Der neue ShadowVault Infostealer richtet sich an Mac-Benutzer

Cyberkriminelle haben eine bösartige neue Infostealer-Malware entwickelt, mit der sie anfällige Macs ausnutzen wollen, um Passwörter, Kreditkarteninformationen und andere private Informationen zu erbeuten.

Guardz, ein Cybersicherheitsunternehmen, entdeckte die ShadowVault-Malware zunächst auf einer dunklen Webseite, die häufig von Hackern auf der Suche nach Schadsoftware besucht wurde. In einem Blogbeitrag stellten sie fest, dass die Malware unbemerkt im Hintergrund infizierter Macs agiert, um Anmelde-IDs, Finanzinformationen und andere persönliche Daten abzurufen.

Neben dem in MacOS integrierten Passwort-Manager „Keychain“ kann ShadowVault auch Passwörter, Cookies, Kreditkarteninformationen, Kryptowährungs-Wallet-Daten und mehr aus verschiedenen Chromium-basierten Browsern wie Chrome, Edge, Brave, Vivaldi und Opera extrahieren. Die Malware ist sogar in der Lage, potenziell sensible Dateien auf gefährdeten Macs wiederherzustellen.

Offenbar sind die Täter von ihrem gewohnten Angriffsziel, den Windows-Rechnern, auf Macs umgestiegen, da diese eher über größere finanzielle Vermögenswerte verfügen. Bisher galten Macs als sicherer als Windows-PCs, da für Apple-Geräte keine Schadsoftware entwickelt wurde.

In letzter Zeit haben Kriminelle Dridex und andere für Windows bestimmte Viren auf macOS portiert. Mac-Nutzer sollten nicht länger davon ausgehen, dass sie vor Malware sicher sind, weil sie sich in der Apple-Umgebung statt in der von Microsoft befinden.

Wie können Sie Ihren Mac vor potenzieller Malware schützen?

Halten Sie Ihren Mac mit den neuesten Sicherheitsupdates und Software auf dem neuesten Stand. Dies ist eine der besten Möglichkeiten, ihn vor potenzieller Malware zu schützen. Stellen Sie sicher, dass Sie regelmäßig nach Updates suchen und alle empfohlenen Patches und Sicherheitsfixes installieren, sobald diese verfügbar sind.

Es ist außerdem wichtig, ein seriöses Antivirenprogramm zu verwenden, das bekannte Bedrohungen erkennen und entfernen kann, bevor sie Schaden anrichten können. Laden Sie außerdem Software nur von vertrauenswürdigen Websites herunter und seien Sie vorsichtig, wenn Sie auf per E-Mail gesendete Links oder Dateien klicken. Erwägen Sie schließlich die Verwendung eines virtuellen privaten Netzwerks (VPN), um beim Surfen im Internet sicher zu bleiben.