CrashStealer-Malware tarnt sich als Apple-Werkzeug und stiehlt Mac-Daten

[Apfeltalk Redaktion]

Die neu entdeckte Mac-Malware CrashStealer nutzt eine von Apple notarisierte Meeting-App namens Werkbit, um an sensible Daten von Nutzern zu gelangen. Durch ein gefälschtes Systemfenster werden Berechtigungen erlangt, die es der Malware ermöglichen, Passwörter, Browserdaten und Krypto-Zugangsdaten zu stehlen. Die Entdeckung erfolgte durch Jamf Threat Labs, die die Malware und ihre Verbreitung analysierten.

• CrashStealer missbraucht die notarisierte Meeting-App Werkbit zur Datensammlung.
• Die Malware erfordert aktive Benutzerinteraktion, um installiert und ausgeführt zu werden.
• Werkbit war mit einer gültigen Entwickler-ID signiert und passierte Gatekeeper-Checks.
• CrashStealer zielt auf Passwörter, Browserdaten und Krypto-Wallets ab.
• Sicherheitsmaßnahmen und Tarnung der Malware erschweren die Entdeckung und Analyse.

Was haltet Ihr von der Verwendung von notarierten Apps? Wie schützt Ihr Euch vor solchen Bedrohungen? Diskutiert mit uns über die besten Sicherheitspraktiken im Forum!

Klick hier, um den vollständigen Beitrag im Magazin zu lesen

Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.

 

[u0679]

Verstehe ich den Artikel richtig, dass die App Werbkit in Meeting Einladungen zum Download angeboten war?

>> Unbekannte Meeting-Apps aus Einladungen solltet Ihr immer bei der einladenden Person oder Organisation rückfragen, vor allem bei unbekannten Domains oder PIN-geschützten Downloads.