Categories: SicherheitVirus

Shlayer: Mac-Malware betrifft vor allem Nutzer in den USA und Deutschland

Kaspersky Lab hat die Verbreitung der erstmals Anfang 2018 aufgetauchten Mac-Malware Shlayer untersucht. Demnach nahm die Schadsoftware inzwischen mehr als ein Zehntel aller Nutzer von macOS ins Visier, was sie zur am weitesten verbreiteten Malware für Apple-Computer machen soll. Die meisten Opfer entdeckte Kaspersky in den USA, Deutschland, Frankreich und Großbritannien.

Shlayer wird in erster Linie benutzt, um Adware auf Macs zu installieren. Die Hintermänner profitieren dann von Pop-up-Werbung, die ständig in den Browsern der Opfer erscheinen. Verteilt wird Shlayer überwiegend als angebliches Update für den Adobe Flash Player, das auf Tausenden Websites angeboten wird.

Die fraglichen Websites wiederum sind häufig schon aufgrund der dort angebotenen Inhalte als gefährlich einzustufen: Raubkopien von Filmen und Fernsehserien. Sie Seiten geben vor, dass die Flash-Updates für die Wiedergabe der gewählten Inhalten benötigt werden. Nutzer, die auf den Trick hereinfallen, installieren Shlayer auf ihrem System.

Der Schädling wurde aber auch schon über legitime Websites verbreitet. Links zum Download von Shlayer fanden sich unter anderem in Beschreibungen zu Youtube-Videos oder in Fußnoten von Wikipedia-Artikeln.

Obwohl inzwischen bekannt sein sollte, dass man Updates für den Flash-Player nur von Adobe beziehen darf beziehungsweise der Flash Player an sich vor dem Aus steht, führen die Hintermänner die Kampagne unvermindert fort. „Die macOS-Plattform ist eine gute Einnahmequelle für Cyberkriminelle, die ständig nach neuen Wegen suchen, um Benutzer zu täuschen, und die aktiv Social-Engineering-Techniken zur Verbreitung ihrer Malware nutzen. Dieser Fall zeigt, dass solche Bedrohungen sogar auf legitimen Websites gefunden werden können“, sagte Anton Ivanov, Sicherheitsanalyst bei Kaspersky Lab.

Zum Glück für macOS-Nutzer beschränkten sich die größten aktuellen Bedrohungen für Apple-Computer auf unerwünschte Werbung, statt auf wirklich gefährliche Dinge wie den Diebstahl von Finanzdaten zu setzen. Auch sei es recht einfach, solchen Bedrohungen aus dem Web zu gehen, indem man nur Software aus vertrauenswürdigen Quellen installiere.

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Supercomputer-Ranking: Vier europäische Systeme in den Top Ten

Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…

12 Stunden ago

Angriffe mit Banking-Malware auf Android-Nutzer nehmen weltweit zu

Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…

13 Stunden ago

Künstliche Intelligenz fasst Telefonate zusammen

Die App satellite wird künftig Telefongespräche in Echtzeit datenschutzkonform mit Hilfe von KI zusammenfassen.

17 Stunden ago

MDM-Spezialist Semarchy stellt Data-Intelligence-Lösung vor

Als Erweiterung von Master-Data-Management ermöglicht es die Lösung, den Werdegang von Daten verstehen und sie…

18 Stunden ago

Apple stopft 15 Sicherheitslöcher in iOS und iPadOS

Sie erlauben unter anderem das Einschleusen von Schadcode. In älteren iPhones und iPads mit OS-Version…

19 Stunden ago

Hochleistungs-NAS-Speicher für KI-Daten

Neuer Speicher für KI von Huawei mit integrierter Ransomware-Erkennungs-Engine und deutlich geringerem Energiekonsum.

19 Stunden ago