{"id":283422,"date":"2026-07-10T07:37:33","date_gmt":"2026-07-10T05:37:33","guid":{"rendered":"https:\/\/www.ifun.de\/?p=283422"},"modified":"2026-07-10T07:37:33","modified_gmt":"2026-07-10T05:37:33","slug":"gefaelschte-maccy-app-als-einfallstor-fuer-mac-malware","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/gefaelschte-maccy-app-als-einfallstor-fuer-mac-malware-283422\/","title":{"rendered":"Gef\u00e4lschte Maccy-App als Einfallstor f\u00fcr Mac-Malware"},"content":{"rendered":"

Mit PamStealer wurde eine neue Schadsoftware f\u00fcr macOS entdeckt, die sich als der bekannte Zwischenablage-Manager Maccy<\/a> ausgibt. Nach Angaben der Sicherheitsforscher von Jamf<\/a> handelt es sich um einen klassischen \u201eInfostealer\u201c, der m\u00f6glichst unauff\u00e4llig Zugangsdaten und weitere vertrauliche Informationen auslesen soll.<\/p>\n

Die Malware verbreitet sich laut Jamf \u00fcber eine gef\u00e4lschte Download-Seite f\u00fcr die Maccy-App. Nach der Installation soll zun\u00e4chst ein Programm aktiv werden, das unter anderem Browserdaten und Inhalte der Zwischenablage ausliest. Au\u00dferdem versuche die Schadsoftware, dauerhaft auf dem System aktiv zu bleiben.<\/p>\n

\"Mac<\/a><\/p>\n

Bilder: JAMF<\/h6>\n

T\u00e4uschend echter Passwortdialog<\/h2>\n

Anders als viele bekannte Infostealer verzichtet PamStealer den Sicherheitsforschern zufolge in dieser ersten Phase auf auff\u00e4llige Shell-Befehle. Stattdessen werde der eigentliche Schadcode erst sp\u00e4ter nachgeladen. F\u00fcr die Autorisierung nutzt die Malware einen t\u00e4uschend echten Passwortdialog. Das eingegebene Kennwort wird dann zun\u00e4chst lokal \u00fcber Apples Authentifizierungssystem PAM gepr\u00fcft und nur dann weiterverwendet beziehungsweise an die Angreifer \u00fcbermittelt, wenn es korrekt ist. Aufgrund dieser Vorgehensweise wurde der Name der Schadsoftware gew\u00e4hlt.<\/p>\n

PamStealer versucht offenbar auch, Nutzer zur Freigabe des erweiterten Festplattenzugriffs zu bewegen. Dadurch kann die Malware auf weitere gesch\u00fctzte Daten zugreifen. Im Programmcode haben die Sicherheitsforscher zudem Funktionen entdeckt, die auf das Auslesen von Kryptow\u00e4hrungs-Wallets hindeuten.<\/p>\n

\"Mac<\/a><\/p>\n

Bekannte Techniken kombiniert<\/h2>\n

Nach Einsch\u00e4tzung der Sicherheitsforscher nutzt PamStealer \u00fcberwiegend regul\u00e4re Funktionen von macOS und keine bekannte Sicherheitsl\u00fccke. Dadurch soll die Schadsoftware unauff\u00e4lliger arbeiten als viele klassische Infostealer. F\u00fcr sich genommen w\u00fcrden die einzelnen Aktionen oft nicht verd\u00e4chtig wirken, ihre Kombination k\u00f6nne jedoch dazu dienen, herk\u00f6mmliche Erkennungsmuster zu umgehen.<\/p>\n

Als wichtigste Schutzma\u00dfnahme f\u00fcr Anwender bleibt die Empfehlung, Programme ausschlie\u00dflich aus vertrauensw\u00fcrdigen Quellen zu beziehen und ungew\u00f6hnliche Installationsanweisungen kritisch zu hinterfragen. Besondere Vorsicht ist stets geboten, wenn Anwendungen verlangen, AppleScript-Dateien manuell auszuf\u00fchren oder zus\u00e4tzliche Zugriffsrechte zu vergeben.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Jamf<\/a>

Mit PamStealer wurde eine neue Schadsoftware f\u00fcr macOS entdeckt, die sich als der bekannte Zwischenablage-Manager Maccy ausgibt. Nach Angaben der Sicherheitsforscher von Jamf handelt es sich um einen klassischen \u201eInfostealer\u201c, der m\u00f6glichst unauff\u00e4llig Zugangsdaten und weitere vertrauliche Informationen auslesen soll. Die Malware verbreitet sich laut Jamf \u00fcber eine gef\u00e4lschte Download-Seite f\u00fcr die Maccy-App. Nach der […]<\/p>\n","protected":false},"author":2,"featured_media":283426,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[5],"tags":[4737,6321,908,92],"class_list":["post-283422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apps","tag-apps","tag-mac","tag-malware","tag-sicherheit"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t