Mac-Infostealer über Google Ads täuscht macOS-Nutzer

Die Suche nach vertrauenswürdiger Mac-Software kann inzwischen zu einer Kompromittierung führen. Die Mac-Infostealer-Kampagne über Google Ads missbraucht gesponserte Suchergebnisse, um Nutzer auf gefälschte Downloadseiten zu locken. Statt Systemlücken auszunutzen setzen Angreifer auf Überzeugung und die Handlungen der Nutzer selbst.

Wie der Angriff funktioniert

Kriminelle kompromittierten Dutzende Werbekonten und schalteten Hunderte schädliche Anzeigen. Diese erschienen über legitimen Treffern, wenn Nutzer nach beliebten macOS-Programmen suchten.

Nach dem Klick auf einen gesponserten Link landete das Opfer auf einer überzeugenden Website, die wie Installationsdokumentation aussah. Die Seite forderte den Nutzer auf, einen Befehl in das macOS-Terminal zu kopieren und einzufügen, um die Installation abzuschließen.

Da die Anweisungen technisch und glaubwürdig wirkten, folgten viele Nutzer ihnen ohne Verdacht.

Social-Engineering-Technik

Die Kampagne verzichtete auf klassische ausführbare Dateien. Stattdessen verwendeten die Angreifer kodierte Befehle, die der Nutzer selbst manuell ausführen musste.

Dadurch wurden Sicherheitswarnungen umgangen, weil das System die Aktion als absichtlich interpretierte. Der Befehl wurde dekodiert und installierte die Schadsoftware unbemerkt im Hintergrund.

Die Methode machte das Opfer praktisch selbst zum Auslöser der Infektion.

Fähigkeiten der Malware

Nach der Installation sammelte der Infostealer sensible Informationen vom Gerät.

Gesammelte Daten umfassten:

• Browser-Zugangsdaten und Sitzungscookies
• Lokale Dateien und Notizen
• Daten aus Messaging-Anwendungen
• Kryptowallet-Informationen

Die Malware konnte außerdem gefälschte Passwortabfragen anzeigen und bestimmte Anwendungen ersetzen, um dauerhaft Zugriff zu behalten.

Warum die Methode funktioniert

Viele Nutzer vertrauen gesponserten Suchergebnissen stärker als normalen Links. Die Angreifer nutzten dieses Vertrauen und umgingen Systeme, die heruntergeladene Dateien analysieren.

Da die Aktivität wie manuelle Administration wirkte, stuften Sicherheitslösungen sie häufig nicht als bösartig ein.

Die Kampagne rotierte zudem Werbekonten, sodass sie weiterlief, nachdem einzelne Anzeigen entfernt wurden.

Schutzmaßnahmen

Nutzer sollten Software nicht über Anzeigen installieren und niemals unbekannte Terminalbefehle ausführen. Seriöse Anwendungen erfordern selten die manuelle Ausführung von Skripten zur Installation.

Der Download ausschließlich von offiziellen Herstellerseiten reduziert das Risiko erheblich.

Fazit

Die Mac-Infostealer-Kampagne über Google Ads zeigt einen Wandel von technischer Ausnutzung hin zu Manipulation. Angreifer benötigen keine Schwachstellen mehr, wenn Nutzer selbst schädliche Befehle ausführen. Aufmerksamkeit und vorsichtiges Suchverhalten bleiben die wichtigste Verteidigung gegen moderne Malware-Verbreitungsmethoden.