{"id":288370,"date":"2026-09-07T17:25:43","date_gmt":"2026-09-07T15:25:43","guid":{"rendered":"https:\/\/www.ifun.de\/?p=288370"},"modified":"2026-09-07T17:26:33","modified_gmt":"2026-09-07T15:26:33","slug":"clickfix-angriff-ueber-reddit-apples-malware-schutz-greift-ein","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/clickfix-angriff-ueber-reddit-apples-malware-schutz-greift-ein-288370\/","title":{"rendered":"ClickFix-Angriff \u00fcber Reddit: Apples Malware-Schutz greift ein"},"content":{"rendered":"

Apple hat vor wenigen Monaten die in macOS integrierten Funktionen zum Schutz vor Malware ausgeweitet. Mittlerweile werden auch \u00fcber die Zwischenablage eingef\u00fcgte Terminalbefehle gepr\u00fcft und unter Umst\u00e4nden blockiert<\/a>.<\/p>\n

Hintergrund ist die zunehmende Verbreitung von sogenannten ClickFix-Angriffen. ei dieser Angriffsmethode werden Nutzer auf manipulierte Webseiten gef\u00fchrt, die vermeintliche Sicherheitsabfragen, Fehlermeldungen oder vorget\u00e4uschte Hilfestellungen und Anleitungen anzeigen. Ziel ist es, die Nutzer zur Ausf\u00fchrung bestimmter Tastenkombinationen oder anderer potenziell gef\u00e4hrlicher Aktionen zu bewegen.<\/p>\n

\"Hbmax<\/a><\/p>\n

Apple f\u00e4ngt daher bestimmte \u00fcber die Zwischenablage eingef\u00fcgte Terminalbefehle mit einer Warnmeldung ab. Abh\u00e4ngig vom Inhalt wird der Nutzer entweder auf eine potenzielle Gef\u00e4hrdung hingewiesen oder die Ausf\u00fchrung des Befehls vollst\u00e4ndig blockiert. Letzteres ist der Fall, wenn macOS den eingef\u00fcgten Befehl eindeutig als Malware-Skript erkennt. Besteht lediglich ein Verdacht, kann der Nutzer nach der Warnung selbst entscheiden, ob er den Vorgang abbricht oder dennoch fortsetzt.<\/p>\n

Malware-Angriff \u00fcbers Terminal<\/h2>\n

Aktuell greift Apples Skript-Erkennung bei einem Angriff, der mit einer gef\u00e4lschten Anzeige f\u00fcr den Videodienst HBO Max beginnt. Erschwert wird die Erkennung dadurch, dass die Anzeige als regul\u00e4re Werbeeinblendung auf dem Diskussionsportal Reddit erscheint und auf eine Webseite f\u00fchrt, die auf den ersten Blick ebenfalls nicht als F\u00e4lschung zu erkennen ist.<\/p>\n

\"Habo<\/a><\/p>\n

Lediglich die vom Original abweichende Schreibweise hbomaxx.com mit doppeltem X d\u00fcrfte aufmerksame Nutzer stutzig machen. Auf der Webseite findet sich die Anleitung, eine angeblich im Mac App Store verf\u00fcgbare App mithilfe eines zum Kopieren bereitgestellten Terminalbefehls zu installieren. Der Versuch, den auf diese Weise eingeschleusten Befehl auszuf\u00fchren, wird in diesem Fall von Apples Malware-Schutz unterbunden.<\/p>\n

Schadsoftware \u00fcber regul\u00e4r wirkende Werbeanzeigen<\/h2>\n

Der Fall zeigt vor allem, dass man l\u00e4ngst nicht mehr in die Schmuddelecken des Internets abtauchen muss, um mit Schadsoftware oder entsprechenden Angriffen konfrontiert zu werden.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Terminal<\/a>

Apple hat vor wenigen Monaten die in macOS integrierten Funktionen zum Schutz vor Malware ausgeweitet. Mittlerweile werden auch \u00fcber die Zwischenablage eingef\u00fcgte Terminalbefehle gepr\u00fcft und unter Umst\u00e4nden blockiert. Hintergrund ist die zunehmende Verbreitung von sogenannten ClickFix-Angriffen. ei dieser Angriffsmethode werden Nutzer auf manipulierte Webseiten gef\u00fchrt, die vermeintliche Sicherheitsabfragen, Fehlermeldungen oder vorget\u00e4uschte Hilfestellungen und Anleitungen anzeigen. […]<\/p>\n","protected":false},"author":2,"featured_media":288371,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[908,92,1202],"class_list":["post-288370","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-malware","tag-sicherheit","tag-terminal"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t