{"id":283875,"date":"2026-07-16T12:42:27","date_gmt":"2026-07-16T10:42:27","guid":{"rendered":"https:\/\/www.ifun.de\/?p=283875"},"modified":"2026-07-16T14:22:31","modified_gmt":"2026-07-16T12:22:31","slug":"crashstealer-gefaelschter-apple-dialog-will-das-mac-passwort","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/crashstealer-gefaelschter-apple-dialog-will-das-mac-passwort-283875\/","title":{"rendered":"CrashStealer: Gef\u00e4lschter Apple-Dialog will das Mac-Passwort"},"content":{"rendered":"

Eine neue Schadsoftware f\u00fcr den Mac tarnt sich als Absturzmeldung von Apple. \u201eCrashStealer\u201c zeigt einen t\u00e4uschend echten Dialog an und fordert Nutzer dazu auf, ihr Mac-Passwort einzugeben. Wer das Kennwort nennt, erm\u00f6glicht den Angreifern den Zugriff auf pers\u00f6nliche Daten.<\/p>\n

\"Jtl<\/a><\/p>\n

Entdeckt wurde die Malware von Jamf Threat Labs<\/a>. Sie verbreitet sich \u00fcber ein vermeintliches Installationsprogramm namens \u201eWerkbit Setup\u201c. Besonders problematisch: Die Datei war mit einem g\u00fcltigen Apple-Entwicklerkonto signiert und von Apple gepr\u00fcft worden. Dadurch erschien beim \u00d6ffnen zun\u00e4chst keine deutliche Sicherheitswarnung.<\/p>\n

Apple-Pr\u00fcfung bietet keine vollst\u00e4ndige Sicherheit<\/h2>\n

Apples sogenannte Notarisierung pr\u00fcft Programme auf bereits bekannte Schadsoftware. Das bedeutet jedoch nicht, dass eine App dauerhaft sicher ist. Neue Schadprogramme k\u00f6nnen bei der Pr\u00fcfung noch unbekannt sein oder erst sp\u00e4ter aus dem Internet nachgeladen werden.<\/p>\n

Nach der Installation imitiert CrashStealer Apples Absturzbericht. Die gef\u00e4lschte Meldung verlangt das Anmeldepasswort und pr\u00fcft sogar, ob es richtig ist. Bei einer falschen Eingabe erscheint die Abfrage erneut.<\/p>\n

\"Jtl<\/a><\/p>\n

Passw\u00f6rter, Dateien und Wallets im Visier<\/h2>\n

Mit dem richtigen Kennwort versucht die Schadsoftware unter anderem, auf den Schl\u00fcsselbund, Browserdaten, Passwortmanager, Dokumente und Krypto-Wallets zuzugreifen. Die gefundenen Informationen werden anschlie\u00dfend an die Angreifer \u00fcbertragen.<\/p>\n

CrashStealer richtet sich zudem so ein, dass die Malware nach einer erneuten Anmeldung am Mac automatisch wieder startet. Das blo\u00dfe L\u00f6schen der sichtbaren App reicht daher m\u00f6glicherweise nicht aus.<\/p>\n

Was Betroffene jetzt tun sollten<\/h2>\n

Wer \u201eWerkbit Setup\u201c installiert und anschlie\u00dfend sein Passwort in einer angeblichen Absturzmeldung eingegeben hat, sollte den Mac als kompromittiert betrachten. Das Mac-Passwort sowie wichtige Zugangsdaten sollten von einem sauberen Ger\u00e4t aus ge\u00e4ndert werden. Im Zweifel empfiehlt sich eine vollst\u00e4ndige Neuinstallation des Macs.<\/p>\n

Das wichtigste Warnsignal bleibt die Passwortabfrage: Ein gew\u00f6hnlicher Absturzbericht ben\u00f6tigt nicht pl\u00f6tzlich das Anmeldekennwort. Apps sollten zudem nur aus dem Mac App Store oder direkt von der eindeutig echten Webseite des Entwicklers geladen werden.<\/p>\n

<\/p>\n","protected":false},"excerpt":{"rendered":"\"Ransomware<\/a>

Eine neue Schadsoftware f\u00fcr den Mac tarnt sich als Absturzmeldung von Apple. \u201eCrashStealer\u201c zeigt einen t\u00e4uschend echten Dialog an und fordert Nutzer dazu auf, ihr Mac-Passwort einzugeben. Wer das Kennwort nennt, erm\u00f6glicht den Angreifern den Zugriff auf pers\u00f6nliche Daten. Entdeckt wurde die Malware von Jamf Threat Labs. Sie verbreitet sich \u00fcber ein vermeintliches Installationsprogramm namens […]<\/p>\n","protected":false},"author":30,"featured_media":203139,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[7304,6321,908,7303],"class_list":["post-283875","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-jamf","tag-mac","tag-malware","tag-schadsoftware"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t