BEDROHUNG
Eine neue ClickFix-Kampagne nimmt macOS-Nutzer ins Visier. Über gefälschte CAPTCHA-Dialoge werden sie aufgefordert, Terminal-Befehle auszuführen. Folgen Nutzer der vermeintlichen Verifizierungsaufforderung, wird ein bösartiges Disk-Image heruntergeladen, im Hintergrund eingebunden und der darin enthaltene Infostealer gestartet.
Nach Informationen von Palo Alto Networks Unit 42 lädt der Befehl per curl eine DMG-Datei von einer vom Angreifer kontrollierten Domain herunter und legt diese unter einem zufälligen Dateinamen im /tmp-Verzeichnis ab. Anschließend wird das Image – anders als bei früheren ClickFix-Kampagnen – automatisch über das native macOS-Werkzeug hdiutil mit der Option -nobrowse eingebunden, ohne im Finder oder auf dem Desktop zu erscheinen. Danach durchsucht das Skript bis zu drei Verzeichnisebenen tief nach einer .app- oder .pkg-Datei und startet diese automatisch.
Die Malware fordert den Nutzer über einen gefälschten Authentifizierungsdialog in den Systemeinstellungen zur Eingabe seines Passworts auf und fängt dieses ab. Darüber hinaus versucht sie, Browserdaten, Kryptowährungs-Wallets, Keychain-Informationen, Telegram- und Discord-Daten sowie Safari-Cookies zu stehlen. Alle gesammelten Informationen werden komprimiert und an die Server des Angreifers übertragen.
Was jetzt zu tun ist:
Nutzer gezielt über ClickFix-Angriffsmuster sensibilisieren – insbesondere hinsichtlich Aufforderungen, Terminal-Befehle für angebliche CAPTCHA-Prüfungen, Browser-Reparaturen oder Systemverifizierungen auszuführen.
PRÄVENTION & DETEKTION
Mit modernen EDR-Lösungen behalten Sie die Aktivitäten auf all Ihren Endgeräten jederzeit im Blick. Verdächtige Vorgänge werden frühzeitig erkannt, lange bevor daraus ein ernsthaftes Sicherheitsrisiko entsteht. So gewinnen Sie wertvolle Zeit: Bedrohungen können gezielt untersucht, priorisiert und schnell behoben werden. Wir unterstützen Sie dabei, Ihr Unternehmen proaktiv vor Cyberangriffen zu schützen – effizient, transparent und genau auf Ihre Anforderungen abgestimmt.
Autor: Michael Niers
