{"id":126290,"date":"2018-08-23T10:41:36","date_gmt":"2018-08-23T08:41:36","guid":{"rendered":"https:\/\/www.ifun.de\/?p=126290"},"modified":"2018-08-23T10:41:36","modified_gmt":"2018-08-23T08:41:36","slug":"applejeus-sicherheitsforscher-warnen-vor-neuem-mac-trojaner","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/applejeus-sicherheitsforscher-warnen-vor-neuem-mac-trojaner-126290\/","title":{"rendered":"„AppleJeus“: Sicherheitsforscher warnen vor neuem Mac-Trojaner"},"content":{"rendered":"

Die sogenannte Lazarus-Gruppe war Branchenexperten zufolge in den vergangenen Jahren in etliche F\u00e4lle von Cyperspionage und Cyberattacken verstrickt. Aktuell hat es die Hacker-Gruppe einem Bericht von Kaspersky Securelist<\/a> zufolge auf Kryptow\u00e4hrungen abgesehen, in diesem Zusammenhang kommt auch ein ausgekl\u00fcgelter Mac-Trojaner zum Einsatz.<\/p>\n

Der \u201eAppleJeus\u201c genannte Angriff hat die Umschlagpl\u00e4tze f\u00fcr Kryptow\u00e4hrungen direkt im Visier. Zu diesem Zweck haben die Hacker keinen Aufwand gescheut, und offenbar ein fiktives Software-Unternehmen gegr\u00fcndet um dar\u00fcber eine modifiziert, f\u00fcr Mac und Windows erh\u00e4ltlicheSoftware f\u00fcr den Handel mit Kryptow\u00e4hrungen in Umlauf zu bringen. Anwender sch\u00f6pfen bei der Installation des Tools mit Namen „Celas Trade Pro“ keinen Verdacht, da die App laut Kaspersky mit einem g\u00fcltigen Software-Zertifikat von Apple ausgestattet ist und Warnmeldungen des Systems entsprechend unterbleiben.<\/p>\n

\"Celas<\/a><\/p>\n

Screenshot von „Celas Trade Pro“ (via Kaspersky)<\/h6>\n
\n

Der Code der Anwendung ist zun\u00e4chst nicht verd\u00e4chtig, mit Ausnahme einer Komponente: einem Updater. Solche Komponenten werden in legitimer Software eingesetzt, um neue Programm-Versionen herunterzuladen. Im Fall von AppleJeus verh\u00e4lt es sich wie ein Aussp\u00e4hmodul. Zuerst werden grundlegende Informationen \u00fcber den Computer gesammelt, auf dem es installiert wurde, dann sendet es diese Informationen zur\u00fcck an den Command-and-Control-Server. Entscheiden die Angreifer, dass der Computer ein lohnenswertes Ziel ist, wird der Schadcode in Form eines Software-Updates injiziert.<\/p>\n<\/blockquote>\n

Kaspersky nimmt den Vorgang zum Anlass, Mac-Nutzer einmal mehr vor der steigenden Bedrohung durch Malware zu warnen. Der aktuelle Fall zeige, dass weder eine authentisch aussehende Webseite, noch ein starkes Unternehmensprofil oder digitale Zertifikate eine Garantie daf\u00fcr seien, dass im Internet geladene Anwendungen keine Hintert\u00fcren enthalten. Wer auf Nummer sicher gehen will, setzt (den Anbietern eines solchen Tools zufolge) einen leistungsstarken Malware-Scanner ein, oder bezieht seine Apps nach M\u00f6glichkeit nur aus dem Mac App Store sowie sonstigen bekannt verl\u00e4sslichen Quellen wie etwa bekannte Entwickler-Webseiten oder renommierten Portalen wie Setapp.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Celas<\/a>

Die sogenannte Lazarus-Gruppe war Branchenexperten zufolge in den vergangenen Jahren in etliche F\u00e4lle von Cyperspionage und Cyberattacken verstrickt. Aktuell hat es die Hacker-Gruppe einem Bericht von Kaspersky Securelist zufolge auf Kryptow\u00e4hrungen abgesehen, in diesem Zusammenhang kommt auch ein ausgekl\u00fcgelter Mac-Trojaner zum Einsatz. Der \u201eAppleJeus\u201c genannte Angriff hat die Umschlagpl\u00e4tze f\u00fcr Kryptow\u00e4hrungen direkt im Visier. Zu […]<\/p>\n","protected":false},"author":2,"featured_media":126292,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[6321,908,92],"class_list":["post-126290","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac","tag-mac","tag-malware","tag-sicherheit"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t