Das Sicherheitsforschungsunternehmen Group-IB hat eine neue Mac-Malware entdeckt, die es „ClickLock Stealer“ getauft hat. Im Rahmen der Installation von ClickLock Stealer sperrt das Installationsprogramm Ihren Mac im Wesentlichen so lange, bis ein Anmeldekennwort in einem dauerhaft angezeigten Fenster eingegeben wird.

Sobald ein Passwort eingegeben wurde, wird die Malware installiert und erfasst heimlich Daten: Browser-Anmeldedaten, Krypto-Wallet-Erweiterungen, Desktop-Wallet-Dateien, Daten aus Passwortmanagern und vieles mehr.

Die Nutzer werden von Angreifern über ein gefälschtes Cloudflare-CAPTCHA ins Visier genommen, das sie dazu verleitet, einen Befehl in das Terminal von macOS zu kopieren und einzufügen. Sobald die Installation ausgelöst wird, werden Malware-Komponenten auf dem Mac installiert, während ein gefälschtes Cloudflare-Fortschrittsfenster angezeigt wird.

Versucht ein Nutzer jedoch, die laufende Installation abzubrechen, beendet die Malware laut Group-IB „alle sichtbaren Anwendungen alle 210 Millisekunden und lässt nur einen Passwortdialog auf dem Bildschirm stehen, bis der Nutzer gezwungen ist, den Anweisungen zu folgen“.

Dem Bericht zufolge befinden sich die meisten betroffenen Nutzer in Italien, den USA, Jordanien und Großbritannien. „Die geografische Verteilung passt zu einer finanziell motivierten Kampagne, die auf Nutzer in Regionen mit hohem Einkommen abzielt, in denen sowohl die Verbreitung von Kryptowährungen als auch der Marktanteil von macOS hoch sind“, so Group-IB.

So schützen Sie sich vor Malware

Der einfachste Weg, sich vor Malware zu schützen, besteht darin, das Herunterladen von Software von unbekannten Download-Seiten zu vermeiden. Öffnen Sie niemals Links in E-Mails oder SMS, die Sie von unbekannten und unerwarteten Absendern erhalten.

Wenn Sie eine Nachricht erhalten, die so aussieht, als stamme sie von einem Unternehmen, mit dem Sie geschäftlich zu tun haben, überprüfen Sie die E-Mail-Adresse des Absenders und sehen Sie sich die URL genau an. Wenn Sie einen Link oder eine Schaltfläche sehen, können Sie mit der Ctrl-Taste darauf klicken, „Link-Adresse kopieren“ auswählen und diese dann in einen Texteditor einfügen, um die tatsächliche URL dort zu überprüfen.

Apple hat die Software im Mac App Store geprüft, und dies ist der sicherste Weg, um Apps zu beziehen. Wenn Sie den Mac App Store nicht nutzen möchten, kaufen Sie Software direkt beim Entwickler über dessen Website. Wenn Sie darauf bestehen, geknackte Software zu verwenden, gehen Sie stets das Risiko ein, sich mit Malware zu infizieren.

Wir haben mehrere Ratgeber zum Thema verfasst, darunter einen Leitfaden zur Frage, ob Sie Antivirensoftware benötigen oder nicht, eine Liste von Mac-Viren, Malware und Trojanern sowie einen Vergleich von Mac-Sicherheitssoftware.

Security researcher Group-IB has discovered new Mac malware that it has dubbed ClickLock Stealer. As part of the installation of ClickLock Stealer, the installer will essentially lock your Mac until a login password is entered in a persistent window. Once a password is entered, the malware is installed and covertly captures data: browser credentials, crypto wallet extensions, desktop wallet files, password manager data, and more.

Users are targeted by threat agents using a fake Cloudflare CAPTCHA that persuades users to copy and paste a command in the Terminal of macOS. Once the installation is triggered, malware components are installed on the Mac while a fake Cloudflare progress window is displayed.

However, if a user trying to cancel the installation in progress, the malware then kills “every visible application every 210 milliseconds, leaving only a password dialog on screen until the user is forced to comply,” according to Group-IB.

The report also states that the highest number of users targeted are located in Italy, the U.S., Jordan, and the U.K. “The geographic distribution is consistent with a financially-motivated campaign targeting users in high-income regions where cryptocurrency adoption and macOS market share are both elevated,” said Group-IB.

How to protect yourself from malware

The easiest way to protect yourself from malware is to avoid downloading software from unfamiliar download sites. Never open links in emails or texts you receive from unknown and unexpected sources. If you get a message that looks like it is from an entity that you do business with, check the sender’s email address and inspect the URL carefully. If you see a link or button, you can Control-click it, select Copy Link Address, and then paste it into a text editor to see the actual URL to check it there.

Apple has vetted software in the Mac App Store, and it is the safest way to get apps. If you prefer not to patronize the Mac App Store, then buy software directly from the developer and their website. If you insist on using cracked software, you will always risk malware exposure.

Macworld has several guides to help, including a guide on whether or not you need antivirus software, a list of Mac viruses, malware, and trojans, and a comparison of Mac security software.