A report by security developers Talal Haj Bakry and Tommy Mysk explains a new bug found in macOS that sounds scary. In a post titled “Silent Replacement of Trusted macOS App Executables,” the researchers describe a security vulnerability that allows an attacker to “secretly replace trusted apps you already have installed from the web with malicious versions.” However, it requires the attacker to jump through so many hoops it’s almost impossible to see any Mac ever being infected.

In simple terms, the bug allows an attacker to bypass macOS’s ability to protect apps from being tampered with. The attack itself involves deleting the app, then copying an altered version of the app to the Mac that has been archived as a tar file. When the app is unarchived, macOS does not detect that the app is a tampered version. Eventually, the user sees the app, thinking it’s a proper version, launches it, and activates the malware.

However, for an attacker to copy the tar file to the Mac, they need access to the machine to delete the authentic app that’s already installed. The attacker needs to physically access the Mac and be able to log in, or they’d have to perform some involved social engineering to persuade the user to perform the necessary tasks.

Bakry and Mysk said they “accidentally” discovered the bug and reported it to Apple. “Apple concluded that the reported behaviour does not constitute a security issue,” said Bakry and Mysk, who also created a video explaining their findings.

How to protect yourself from malware

The easiest way to protect yourself from malware is to avoid downloading software from unfamiliar download sites. Never open links in emails or texts you receive from unknown and unexpected sources. If you get a message that looks like it is from an entity that you do business with, check the sender’s email address and inspect the URL carefully. If you see a link or button, you can Control-click it, select Copy Link Address, and then paste it into a text editor to see the actual URL to check it there.

Apple has vetted software in the Mac App Store, and it is the safest way to get apps. If you prefer not to patronize the Mac App Store, then buy software directly from the developer and their website. If you insist on using cracked software, you will always risk malware exposure.

Macworld has several guides to help, including a guide on whether or not you need antivirus software, a list of Mac viruses, malware, and trojans, and a comparison of Mac security software.

Das Sicherheitsforschungsunternehmen Group-IB hat eine neue Mac-Malware entdeckt, die es „ClickLock Stealer“ getauft hat. Im Rahmen der Installation von ClickLock Stealer sperrt das Installationsprogramm Ihren Mac im Wesentlichen so lange, bis ein Anmeldekennwort in einem dauerhaft angezeigten Fenster eingegeben wird.

Sobald ein Passwort eingegeben wurde, wird die Malware installiert und erfasst heimlich Daten: Browser-Anmeldedaten, Krypto-Wallet-Erweiterungen, Desktop-Wallet-Dateien, Daten aus Passwortmanagern und vieles mehr.

Die Nutzer werden von Angreifern über ein gefälschtes Cloudflare-CAPTCHA ins Visier genommen, das sie dazu verleitet, einen Befehl in das Terminal von macOS zu kopieren und einzufügen. Sobald die Installation ausgelöst wird, werden Malware-Komponenten auf dem Mac installiert, während ein gefälschtes Cloudflare-Fortschrittsfenster angezeigt wird.

Versucht ein Nutzer jedoch, die laufende Installation abzubrechen, beendet die Malware laut Group-IB „alle sichtbaren Anwendungen alle 210 Millisekunden und lässt nur einen Passwortdialog auf dem Bildschirm stehen, bis der Nutzer gezwungen ist, den Anweisungen zu folgen“.

Dem Bericht zufolge befinden sich die meisten betroffenen Nutzer in Italien, den USA, Jordanien und Großbritannien. „Die geografische Verteilung passt zu einer finanziell motivierten Kampagne, die auf Nutzer in Regionen mit hohem Einkommen abzielt, in denen sowohl die Verbreitung von Kryptowährungen als auch der Marktanteil von macOS hoch sind“, so Group-IB.

So schützen Sie sich vor Malware

Der einfachste Weg, sich vor Malware zu schützen, besteht darin, das Herunterladen von Software von unbekannten Download-Seiten zu vermeiden. Öffnen Sie niemals Links in E-Mails oder SMS, die Sie von unbekannten und unerwarteten Absendern erhalten.

Wenn Sie eine Nachricht erhalten, die so aussieht, als stamme sie von einem Unternehmen, mit dem Sie geschäftlich zu tun haben, überprüfen Sie die E-Mail-Adresse des Absenders und sehen Sie sich die URL genau an. Wenn Sie einen Link oder eine Schaltfläche sehen, können Sie mit der Ctrl-Taste darauf klicken, „Link-Adresse kopieren“ auswählen und diese dann in einen Texteditor einfügen, um die tatsächliche URL dort zu überprüfen.

Apple hat die Software im Mac App Store geprüft, und dies ist der sicherste Weg, um Apps zu beziehen. Wenn Sie den Mac App Store nicht nutzen möchten, kaufen Sie Software direkt beim Entwickler über dessen Website. Wenn Sie darauf bestehen, geknackte Software zu verwenden, gehen Sie stets das Risiko ein, sich mit Malware zu infizieren.

Wir haben mehrere Ratgeber zum Thema verfasst, darunter einen Leitfaden zur Frage, ob Sie Antivirensoftware benötigen oder nicht, eine Liste von Mac-Viren, Malware und Trojanern sowie einen Vergleich von Mac-Sicherheitssoftware.

Security researcher Group-IB has discovered new Mac malware that it has dubbed ClickLock Stealer. As part of the installation of ClickLock Stealer, the installer will essentially lock your Mac until a login password is entered in a persistent window. Once a password is entered, the malware is installed and covertly captures data: browser credentials, crypto wallet extensions, desktop wallet files, password manager data, and more.

Users are targeted by threat agents using a fake Cloudflare CAPTCHA that persuades users to copy and paste a command in the Terminal of macOS. Once the installation is triggered, malware components are installed on the Mac while a fake Cloudflare progress window is displayed.

However, if a user trying to cancel the installation in progress, the malware then kills “every visible application every 210 milliseconds, leaving only a password dialog on screen until the user is forced to comply,” according to Group-IB.

The report also states that the highest number of users targeted are located in Italy, the U.S., Jordan, and the U.K. “The geographic distribution is consistent with a financially-motivated campaign targeting users in high-income regions where cryptocurrency adoption and macOS market share are both elevated,” said Group-IB.

How to protect yourself from malware

The easiest way to protect yourself from malware is to avoid downloading software from unfamiliar download sites. Never open links in emails or texts you receive from unknown and unexpected sources. If you get a message that looks like it is from an entity that you do business with, check the sender’s email address and inspect the URL carefully. If you see a link or button, you can Control-click it, select Copy Link Address, and then paste it into a text editor to see the actual URL to check it there.

Apple has vetted software in the Mac App Store, and it is the safest way to get apps. If you prefer not to patronize the Mac App Store, then buy software directly from the developer and their website. If you insist on using cracked software, you will always risk malware exposure.

Macworld has several guides to help, including a guide on whether or not you need antivirus software, a list of Mac viruses, malware, and trojans, and a comparison of Mac security software.