Malware auf Macs

Der Mac-Mythos

Apples Mac-Betriebssysteme (OS) sind immun gegen Malware. Mythos. Aktuelle Malware-Analysen zeigen, dass Macs genauso anfällig für Malware-Angriffe sind wie andere Betriebssysteme. Malwarebytes meldete einen Anstieg von 400 % bei Mac-OS-Malware zwischen 2018 und 2019. Erstaunlicherweise war die Anzahl der Malware-Proben für Mac OS doppelt so hoch wie die für Windows! Wer hätte das gedacht?

Unterschiede in der Auswirkung und Absicht von Malware

Die am weitesten verbreitete Schadsoftware auf den einzelnen Betriebssystemen weist deutliche Unterschiede auf. Windows-Schadsoftware zielt häufig darauf ab, Informationen abzugreifen oder die Kontrolle über Netzwerke und Systeme zu erlangen. Die häufigste Mac-OS-Schadsoftware zielt darauf ab, Nutzern unerwünschte Werbung anzuzeigen oder sie auf eine Website zu leiten, die sie nicht besuchen möchten. 

Mac-Nutzung in Unternehmen

Macs sind nicht mehr nur in der Druck- und Werbebranche zu finden. Viele etablierte Unternehmen setzen auf Macs, da sie als zuverlässiger, einfacher zu verwalten und vermutlich auch schneller als Windows-Geräte gelten. Da Macs in Unternehmen immer beliebter werden, konzentrieren sich Hacker zunehmend darauf, Schwachstellen zu finden, diese auszunutzen und Ihrem Unternehmen Schaden zuzufügen. Im Folgenden betrachten wir die Arten von Mac-Malware und erläutern abschließend, welche Maßnahmen jedes Unternehmen zum Schutz ergreifen sollte.

Malware, die Macs infiziert

Shlayer-Trojaner

Diese Schadsoftware ist derzeit die am weitesten verbreitete. Schätzungsweise 10 % aller Macs wurden 2019 damit infiziert. Shlayer tarnt sich als Installationsprogramm für ein Anwendungsupdate und verknüpft sich häufig mit dem Adobe Flash Player. Sobald die Installation beginnt, blendet Shlayer Systemwarnungen aus, um Benutzer zur Ausführung der Anwendung zu verleiten.

Adware.NewTab

NewTab ist eine Adware, die als Browsererweiterung geladen wird und angeblich Flüge oder Pakete trackt, in Wirklichkeit aber die Browsereinstellungen des Nutzers manipuliert. Browser-Plugins und andere Apps, die nicht aus dem Apple App Store heruntergeladen wurden, fordern den Nutzer auf, die Installation zu bestätigen. Ein weiterer Grund, bei der Installation von Software auf Geräten aufmerksam zu sein.

PUP.PCVARK

PCVARK ist ein Unternehmen, das verschiedene potenziell unerwünschte Programme (PUPs) entwickelt und veröffentlicht. Diese Malware infiziert Macs, indem Nutzer auf einen Link klicken, der einen Downloader öffnet, der Schadsoftware auf den Geräten installiert. PCVARK setzt verschiedene Tricks ein, um Nutzer zum Öffnen dieser Links im Internet zu bewegen, darunter Phishing-Angriffe und Social Engineering.

PUP.MacKeeper

MacKeeper ist eine legitime Software, die viele Kunden freiwillig als Teil ihrer Mac-Sicherheitsmaßnahmen gekauft haben. Die MacKeeper-Malware öffnet ein Warnfenster mit der Meldung, dass das Gerät mit Malware infiziert sei und MacKeeper installiert werden müsse. Der Trick besteht darin, dass die Hacker die Benutzer dazu bringen, eine mit Malware infizierte MacKeeper-Software auf dem Gerät zu installieren, im Glauben, sie würden ihr Gerät bereinigen. 

OSX.Generisch.Verdächtig

OS X.Generic.Suspicious ist eine Familie von Adware-Installationsprogrammen, die den Benutzer mit einer gefälschten Malware-Warnung davon überzeugen, dass eine gefälschte Anti-Malware-Software installiert werden muss. Statt Schutz installiert das Opfer Adware. Dies ähnelt der MacKeeper-Malware, ist jedoch für Systemingenieure deutlich schwieriger zu beseitigen, da die Malware Teile über den Speicherplatz verteilt. Dies erschwert die Konsolidierung und Beseitigung der Malware.

OSX.Genieo

Genieo ist ein Browser-Hijacker, der die Startseite und Suchmaschine des Nutzers durch eigene ersetzt und unerwünschte Werbung und Webseiten einblendet. Diese Schadsoftware ist schwer zu entfernen, da sogenannte Deinstallationsprogramme zwar vorgeben, die Schadsoftware zu beseitigen, aber tatsächlich weitere Schadsoftware installieren.

FakeFileOpener

FakeFileOpener ist eine Schadsoftware, die aktiv wird, sobald ein Benutzer eine oder mehrere bestimmte Anwendungen auswählt. Sie bietet oft einen MacOS-Cleaner oder -Optimierer an, um Probleme zu lösen, die das System wahrscheinlich nicht hat. Ziel von FakeFileOpener ist die Installation von Adware und die Weiterleitung von Benutzern auf schädliche Websites und Suchmaschinen. 

Mac-Malware ist ein Problem. Was nun?

Es ist äußerst wichtig, sich der potenziellen Online-Bedrohungen bewusst zu sein. Wissen Sie, worauf Sie achten müssen, um diese zu vermeiden. Die Arbeit im Homeoffice birgt viele potenzielle Gefahren für Arbeitnehmer und Arbeitgeber. Wie bereits in unserem Artikel „Sicher arbeiten im Homeoffice“ erwähnt , sollten Sie diese bewährten Methoden befolgen, um Ihre privaten und dienstlichen Geräte zu schützen:

Festlegen einer Richtlinie

Unternehmen sollten zunächst ihre Mitarbeiter lenken. Erstellen Sie eine schriftliche Informationssicherheitsrichtlinie (WISP). Anschließend legen Sie Sicherheitsrichtlinien für Remote-Mitarbeiter und den Fernzugriff auf Unternehmenssysteme fest. Müssen Ihre Richtlinien angesichts dieser Pandemie an besondere Umstände angepasst werden? Auch wenn es unbequem ist, ist es wichtig, den Mitarbeitern Führungsstärke zu zeigen und ihnen auch im Homeoffice sichere Computerfunktionen zu bieten. Erstellen Sie Richtlinien für den sicheren Fernzugriff auf Unternehmensinformationssysteme und die Nutzung privater Geräte für geschäftliche Zwecke.

Halten Sie Geräte auf dem neuesten Stand

Mitarbeiter sollten als Erstes ihre Geräte sichern. Stellen Sie sicher, dass diese Schritte Teil Ihrer Anforderungen sind:

• Die Betriebssysteme sind aktuell und vollständig gepatcht;
• Antivirensoftware ist installiert, funktionsfähig und auf dem neuesten Stand. Hier sind einige kostenlose Optionen für Privatanwender:
  • Bitdefender Antivirus
  • Sophos Startseite
  • 6-monatige kostenlose Testversion von Trend Micro Antivirus
• Verlagern Sie private Aktivitäten nach Möglichkeit auf ein anderes Gerät wie ein iPad, Tablet oder Mobiltelefon und legen Sie einen Arbeitscomputer ausschließlich für die Arbeit fest.

Sicherer Fernzugriff mit Zwei-Faktor-Authentifizierung

CyberHoot hat zahlreiche Sicherheitslücken im Zusammenhang mit Fernzugriffen ohne Zwei-Faktor-Authentifizierung (2FA) festgestellt. Gewähren Sie keinen Fernzugriff auf Ihre Unternehmensnetzwerke ohne aktivierte 2FA für alle Benutzer . Kostenlose Lösungen gibt es von Google und Microsoft , und die noch einfachere, aber kostenpflichtige 2FA-Lösung von Duo.

Richten Sie entweder ein virtuelles privates Netzwerk (VPN) ein , um Mitarbeitern im Homeoffice den Zugriff auf Ihr Firmennetzwerk (einschließlich Dateiservern usw.) zu ermöglichen, oder richten Sie alternativ einen Remote-Desktop-Zugriff (RDP) auf deren Arbeitsrechner ein. Beide Fernzugriffslösungen müssen die Zwei-Faktor-Authentifizierung (2FA) zur Authentifizierung Ihrer Benutzer unterstützen.

Mitarbeiter schulen

Die Schulung Ihrer Mitarbeiter in den Grundlagen der Cybersicherheit ist die kostengünstigste und einfachste Methode zur Bedrohungsreduzierung. Geschulte Mitarbeiter können Phishing-Angriffe erkennen und löschen, bessere Passwörter wählen und sogar Passwort-Manager verwenden.

Seien Sie besonders wachsam gegenüber der zunehmenden Anzahl von Phishing-E-Mails, die sich auf das Coronavirus beziehen und die Sorgen der Menschen um die öffentliche Gesundheit ausnutzen. Weitere Informationen finden Sie in der Warnung der FTC vor potenziellen Betrugsmaschen im Zusammenhang mit dem Coronavirus.

Quellen

DarkReading

Bleiben Sie beim Remote-Arbeiten sicher