{"id":238187,"date":"2024-08-23T18:27:57","date_gmt":"2024-08-23T16:27:57","guid":{"rendered":"https:\/\/www.ifun.de\/?p=238187"},"modified":"2024-08-23T18:29:10","modified_gmt":"2024-08-23T16:29:10","slug":"cthulhu-stealer-neue-macos-malware-mit-alter-masche","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/cthulhu-stealer-neue-macos-malware-mit-alter-masche-238187\/","title":{"rendered":"Cthulhu Stealer: Neue macOS-Malware mit alter Masche"},"content":{"rendered":"<p>macOS sieht sich <a href=\"https:\/\/thehackernews.com\/2024\/08\/new-macos-malware-cthulhu-stealer.html\">von einer neuen Malware-Variante bedroht<\/a>. Wenn man die zugrundeliegende Vorgehensweise betrachtet, sollten bei versierteren Nutzern allerdings schon vor dem ersten Start der App die Alarmglocken klingeln. Ein Hinweis darauf scheint trotzdem angebracht, denn der sogenannte <a href=\"https:\/\/www.cadosecurity.com\/blog\/from-the-depths-analyzing-the-cthulhu-stealer-malware-for-macos\">Cthulhu Stealer<\/a> hat es unter anderem auf Login-Daten zu verschiedensten Diensten und Krypto-Wallets abgesehen.<\/p>\n<p>Die Art und Weise, wie sich die Malware Zugang zum Mac und den Zugriffsrechten des Benutzers erschleichen will, ist genau genommen schon ziemlich alt. Allerdings versuchen die Programmierer solcher Schadprogramme fortw\u00e4hrend, diesen Vorgang unauff\u00e4lliger zu gestalten und setzen wohl vor allem auch auf Oberfl\u00e4chlichkeiten der Nutzer.<\/p>\n<p><a href=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/08\/Cthulhu-Stealer.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/08\/Cthulhu-Stealer-700x525.jpg\" alt=\"Cthulhu Stealer\" width=\"700\" height=\"525\" class=\"alignnone size-large wp-image-238189\" srcset=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/08\/Cthulhu-Stealer-700x525.jpg 700w, https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/08\/Cthulhu-Stealer-500x375.jpg 500w, https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/08\/Cthulhu-Stealer-768x576.jpg 768w, https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/08\/Cthulhu-Stealer.jpg 1024w\" sizes=\"auto, (max-width: 700px) 100vw, 700px\" \/><\/a><\/p>\n<p>Die Malware gibt sich beispielsweise als das Mac-Tool CleanMyMac, das Spiel Grand Theft Auto IV oder als Crack-Generator f\u00fcr Adobe-Anwendungen aus. Vermutlich spekulieren die Entwickler auch darauf, dass die Anwender die modifizierten Programme aus illegalen Quellen beziehen, bei dem Crack-Generator f\u00fcr die Creative-Cloud-Programme steht dies sowieso au\u00dfer Frage.<\/p>\n<p>W\u00e4hrend ein Nutzer, der seine Anwendungen aus offiziellen Quellen bezieht dann wohl auch eher stutzig wird, wenn er die App an Apples Gatekeeper-Kontrolle vorbei \u00f6ffnen und sein Passwort eingeben muss, erscheint dies im Zusammenhang mit illegal bezogenen Apps wom\u00f6glich sogar \u201enormal\u201c.<\/p>\n<h2>Apple zieht parallel die Sicherheitsma\u00dfnahmen an<\/h2>\n<p>F\u00e4lle wie diese d\u00fcrften Apple auf jeden Fall darin best\u00e4rken, die Sicherheitsfunktionen seiner Betriebssysteme strenger auszulegen. Was f\u00fcr Standardanwender sicherlich gut ist, kann in speziellen Bereichen aber auch durchaus hinderlich sein. Mit macOS Sequoia wird das \u00d6ffnen von nicht notarisierten Apps <a href=\"https:\/\/www.ifun.de\/macos-sequoia-macht-das-oeffnen-nicht-notarisierter-apps-kompliziert-237320\/\" title=\"macOS Sequoia macht das \u00d6ffnen nicht notarisierter Apps kompliziert\">grunds\u00e4tzlich komplizierter<\/a>. Leider gehen solche \u00c4nderungen dann oft auch zu Lasten von seri\u00f6sen und engagierten Mitgliedern der Entwicklergemeinde.<img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/c8a7dde107764c9ba9f3b39508a844a1\" width=\"1\" height=\"1\" no-lazy class=\"tracking\"><\/p>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.ifun.de\/cthulhu-stealer-neue-macos-malware-mit-alter-masche-238187\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/08\/malware-feature-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Malware Feature\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>macOS sieht sich von einer neuen Malware-Variante bedroht. Wenn man die zugrundeliegende Vorgehensweise betrachtet, sollten bei versierteren Nutzern allerdings schon vor dem ersten Start der App die Alarmglocken klingeln. Ein Hinweis darauf scheint trotzdem angebracht, denn der sogenannte Cthulhu Stealer hat es unter anderem auf Login-Daten zu verschiedensten Diensten und Krypto-Wallets abgesehen. Die Art und [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":238190,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[3095,908],"class_list":["post-238187","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-macos","tag-malware"],"acf":[],"aioseo_notices":[],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/08\/malware-feature.jpg"],"subheadline":["Zugangsdaten und Krypto-Wallets im Visier"],"rest_api_enabler":{"featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/08\/malware-feature.jpg","subheadline":"Zugangsdaten und Krypto-Wallets im Visier"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/238187","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=238187"}],"version-history":[{"count":4,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/238187\/revisions"}],"predecessor-version":[{"id":238195,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/238187\/revisions\/238195"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/238190"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=238187"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=238187"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=238187"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}