Cyberkriminelle zielen auf Apple-Nutzer über eine gefälschte CleanMyMac-Website ab, die macOS-Malware verbreitet. Die Kampagne bringt Opfer dazu, schädliche Software zu installieren, die als vertrauenswürdiges Systemtool getarnt ist.
Angreifer erstellten eine überzeugende Website, die die legitime CleanMyMac-Downloadseite nachahmt. Viele Nutzer suchen online nach dem Tool, wenn sie ihre Geräte bereinigen oder optimieren möchten.
Opfer, die den Anweisungen auf der gefälschten Seite folgen, installieren unbemerkt Malware statt der echten Anwendung. Sicherheitsforscher warnen, dass die Kampagne darauf abzielt, sensible Informationen von infizierten Systemen zu stehlen.
Gefälschte Website imitiert beliebtes Mac-Tool
CleanMyMac ist ein weit verbreitetes Wartungstool, das von vielen macOS-Nutzern verwendet wird. Das Programm hilft dabei, unnötige Dateien zu entfernen und die Systemleistung zu verbessern.
Angreifer nutzten die Popularität der Software aus, indem sie eine nahezu identische Website erstellten. Die gefälschte Seite ahmt das Design und die Markenidentität des legitimen Produkts nach.
Besucher sehen eine scheinbar normale Downloadseite für das Tool. Die Anweisungen fordern Nutzer auf, die Anwendung manuell zu installieren.
Der Prozess liefert jedoch nicht das legitime Programm. Stattdessen startet er eine Malware-Infektion auf dem Gerät des Opfers.
Da die Website dem Original sehr stark ähnelt, bemerken viele Nutzer den Unterschied möglicherweise nicht.
Angriff basiert auf Social Engineering
Die Infektionsmethode beruht auf Social Engineering statt auf technischen Schwachstellen. Opfer erhalten Anweisungen, die sie durch den Installationsprozess führen.
Die gefälschte Website fordert Nutzer auf, das macOS-Terminal zu öffnen und einen Befehl auszuführen. Dieser Befehl lädt ein schädliches Skript von einem entfernten Server herunter und führt es aus.
Da Nutzer den Befehl selbst ausführen, können integrierte Sicherheitsmechanismen die Aktion möglicherweise nicht blockieren. Diese Methode ermöglicht es Angreifern, mehrere macOS-Sicherheitsmaßnahmen zu umgehen.
Forscher weisen darauf hin, dass diese Taktik die Erfolgsrate des Angriffs erhöht.
Infostealer-Malware sammelt sensible Daten
Die Kampagne verbreitet einen macOS-Infostealer, der darauf ausgelegt ist, sensible Informationen zu sammeln. Sobald er installiert ist, beginnt die Malware, Daten vom infizierten Gerät zu erfassen.
Zu den gestohlenen Informationen können gehören:
- gespeicherte Browser-Passwörter
- Authentifizierungs-Cookies und Sitzungsdaten
- Browserverlauf
- Informationen zu Kryptowährungs-Wallets
- Sitzungen von Messaging-Plattformen
- System- und Geräteinformationen
Angreifer senden diese Daten an entfernte Command-Server zur weiteren Nutzung.
Die Malware kann zudem dauerhaft auf dem infizierten System aktiv bleiben. Dadurch können Angreifer auch nach der ersten Kompromittierung weiterhin mit dem Gerät interagieren.
Malware enthält geografische Schutzmechanismen
Forscher stellten fest, dass die Malware Prüfungen durchführt, bevor sie vollständig auf einem Gerät ausgeführt wird. Eine dieser Prüfungen sucht nach einem russischen Tastaturlayout im System.
Wenn dieses Layout erkannt wird, beendet die Malware ihre Ausführung. Dieses Verhalten tritt häufig bei Kampagnen auf, die mit russischsprachigen Cyberkriminellen in Verbindung stehen.
Solche Gruppen vermeiden häufig Angriffe auf Systeme in ihren eigenen Regionen.
Die Malware sendet außerdem Systeminformationen und eine eindeutige Kennung an ihren Command-Server. Angreifer können diese Daten nutzen, um infizierte Geräte zu verfolgen und ihre Operationen zu verwalten.
Fazit
Die Kampagne mit der gefälschten CleanMyMac-Website zeigt, wie leicht Angreifer vertrauenswürdige Softwaremarken missbrauchen können. Durch das Kopieren einer beliebten Tool-Seite schufen Cyberkriminelle eine überzeugende Falle für macOS-Nutzer.
Der Angriff basiert auf Social Engineering statt auf komplexen technischen Exploits. Opfer führen unwissentlich Befehle aus, die Malware installieren und sensible Daten stehlen können.
Forscher warnen, dass Nutzer Software nur aus verifizierten Quellen herunterladen sollten. Das Ausführen unbekannter Befehle von Websites kann Geräte erheblichen Sicherheitsrisiken aussetzen.
0 Kommentare zu „Gefälschte CleanMyMac-Website verbreitet macOS-Infostealer-Malware“