macOS Trojan Upgrades: Verbreitung über signierte App, Verschlüsselung von Benutzern mit mehr verdeckten Risiken

By: theblockbeats.news|2025/12/23 14:52:08

BlockBeats News, 23. Dezember, SlowMist Chief Security Officer 23pds teilte einen Beitrag, in dem es heißt, dass die MacSync Stealer-Malware, die auf der macOS-Plattform aktiv ist, eine signifikante Entwicklung durchlaufen hat, wobei Benutzer-Assets bereits gestohlen wurden. In dem von ihm geteilten Artikel wurde erwähnt, dass es von früherer Abhängigkeit von "Drag-and-Drop to Terminal" und "ClickFix" und anderen niedrigschwelligen Aufforderungsmethoden auf Code Signing und durch notariell beglaubigte Swift-Anwendungen aktualisiert wurde, was seine Stealthiness erheblich verbesserte.

Forscher fanden heraus, dass diese Probe in Form eines Disk-Images namens zk-call-messenger-installer-3.9.2-lts.dmg verbreitet wird, getarnt als Instant Messaging- oder Dienstprogrammanwendungen, um Benutzer zum Herunterladen zu veranlassen. Anders als bisher erfordert die neue Version keine Terminalbedienung mehr durch den Benutzer, sondern wird von einem integrierten Swift-Helfer von einem Remote-Server gezogen und ausgeführt, um den Informationsdiebstahlprozess abzuschließen.

Diese Malware wurde von Apple signiert und notariell beglaubigt, wobei die Entwicklerteam-ID GNJLS3UYZ4 lautet und der zugehörige Hash von Apple während der Analyse nicht widerrufen wurde. Dies bedeutet, dass es unter den standardmäßigen Sicherheitsmechanismen von macOS ein höheres "Vertrauensniveau" hat, was es einfacher macht, die Benutzerwachsamkeit zu umgehen. Untersuchungen ergaben auch, dass die DMG-Datei ungewöhnlich groß ist und Lockvogeldateien enthält, die unter anderem mit LibreOffice-PDFs zusammenhängen, um den Verdacht weiter zu reduzieren.

Sicherheitsforscher wiesen darauf hin, dass solche Trojaner, die Informationen stehlen, häufig auf Browserdaten, Kontoanmeldeinformationen und Wallet-Informationen von Kryptowährungen abzielen. Da Malware beginnt, Apples Signier- und Beglaubigungsmechanismus systematisch zu missbrauchen, sehen sich Kryptowährungsbenutzer in der macOS-Umgebung einem steigenden Risiko von Phishing und private key-Leaks ausgesetzt.

Benutzern wird dringend empfohlen, sicherzustellen, dass Bedrohungsprävention und erweiterte Bedrohungskontrolle in Jamf für Mac aktiviert und auf Blockiermodus eingestellt sind, um diese neuesten Varianten von Informationsklau-Malware zu schützen.

---Preis

Das könnte Ihnen auch gefallen

WLFI schon wieder am Werk? Kontroverse um Banklizenz inmitten einer 500-Millionen-Dollar-Investition

Die Investition der VAE in World Liberty Financial hat die Besorgnis darüber verstärkt, ob sie eine Sonderbehandlung erhalten hat und ob Fragen der nationalen Sicherheit eine Rolle spielen.

Der Konflikt zwischen den USA und dem Iran greift auf den Kryptoraum über: Was am Montag auf dem Markt zu erwarten ist

Die wichtigste Branche in der Kryptowelt, nur 300 Kilometer vom Einschlagpunkt der Rakete entfernt

Das erste Titan-Projekt von Virtuals Protocol: ROBO zielt darauf ab, einem Roboter eine Geldbörse zu geben

Dies ist ein wichtiger Schritt für Virtuals, die Agent Economy in den Bereich der verkörperten KI und Robotik auszuweiten.

Der neueste Bericht zum Thema Stablecoin: Die tatsächliche Verteilung und Zirkulation ist viel bemerkenswerter als das Angebot

Die Wahrheit über die Zirkulationsgeschwindigkeit, Konzentration und Struktur von Stablecoins nach Verdoppelung des Angebots

Warum bei 126.000 aufhören? Michael Saylor analysiert die Stagnation von BTC und die Abwesenheit des Einzelhandels

Bitcoin ist digitales Kapital, und ich werde tausend Stunden damit verbringen, es Ihnen zu erklären. Irgendwann werden Sie es verstehen, aber Sie müssen dennoch einen Einbruch von 45 % hinnehmen.

Wintermute-Gründer: Was können wir im verlorenen Kryptowährungsmarkt noch tun?

Das ist eher ein Manifest, das die Frage nach dem „Grund unseres Daseins“ erörtert.

1,3 Milliarden Dollar Schulden: BitDeer steht vor einem harten Kampf

Wu Jihan wartet darauf, dass das Geld der KI mit der Geschwindigkeit der Verschuldung Schritt hält.

Anthropics Börsengang-Glücksspiel: Im unwahrscheinlichsten Moment entschied es sich, Nein zu sagen.

Was ist im Zeitalter der KI das Wertvollste?

Das mathematische Problem von Paradigm: 12,7 Milliarden Dollar – zu viel für einen einzigen Kryptofonds

Aus den Trümmern von FTX hervorgegangen, hat Paradigm drei Jahre gebraucht.

Ethereum stellt Skalierungs-Roadmap vor – Was ist diesmal anders?

Kurzfristige Verbesserungen der Ausführungseffizienz durch die Optimierung des Gas-Mechanismus und die Parallelisierung der Blockvalidierung sowie langfristige Skalierbarkeit durch ZK-EVM und Blobs-Datenarchitektur.

Anthropic Ban Wave, OpenAI 100 Milliarden Dollar Finanzierungskontroverse: Worüber spricht die internationale Krypto-Community heute?

Wofür haben sich Ausländer in den letzten 24 Stunden am meisten interessiert?

Wird der Kurs von Solana auf 100 Dollar steigen, wenn Bitcoin wieder 72.000 Dollar erreicht?

Wichtige Erkenntnisse: Der Kurs von Solana verzeichnete kürzlich einen deutlichen Anstieg um 13 % und stieg auf über 89 US-Dollar, was Spekulationen auslöste...

Block reduziert seine Belegschaft um 40 % aufgrund von „KI-Kostensenkungen“, Anthropic lehnt Anfrage des US-Verteidigungsministeriums ab, worüber sprechen die globalen Kryptowährungsgemeinschaften heute?

Was hat Expats in den letzten 24 Stunden am meisten beschäftigt?

Wintermute: Kryptowährungsvolatilität sinkt rapide, da Privatanleger massenhaft in US-Aktien investieren.

Privatanleger strömen in Rekordgeschwindigkeit an den Aktienmarkt, was dazu führt, dass sich die Beziehung zwischen dem Kryptomarkt und dem Aktienmarkt von „korreliert“ zu „auf und ab schwankend“ verschiebt.