Neue Malware FrigidStealer bedroht macOS-Nutzer durch gefälschte Browser-Updates

MÜNCHEN (IT BOLTWISE) – In der digitalen Welt, in der wir leben, sind Cyberbedrohungen allgegenwärtig und entwickeln sich ständig weiter. Eine neue Bedrohung, die speziell auf macOS-Nutzer abzielt, ist die Malware FrigidStealer. Diese wird durch gefälschte Browser-Updates verbreitet und stellt eine ernsthafte Gefahr für die Datensicherheit dar.

Die Bedrohung durch gefälschte Browser-Updates ist nicht neu, doch die jüngsten Entwicklungen zeigen, dass Cyberkriminelle ihre Methoden weiter verfeinern. Laut Branchenberichten zielen diese Angriffe nun verstärkt auf Nutzer von macOS, Windows und Android ab. Die Malware, die dabei zum Einsatz kommt, umfasst unter anderem FrigidStealer, Lumma Stealer und den Marcher-Trojaner, die über kompromittierte Websites verbreitet werden.

Cybersecurity-Experten haben zwei neue Gruppen von Cyberkriminellen identifiziert, die hinter dieser Welle von Angriffen stehen. Diese Gruppen, bekannt als TA2726 und TA2727, nutzen kompromittierte Websites, um Besucher dazu zu verleiten, schädliche Software herunterzuladen. Besonders besorgniserregend ist die Entdeckung von FrigidStealer, einer speziell für macOS entwickelten Malware, die sensible Informationen stiehlt.

Der Angriff erfolgt durch sogenannte Web-Injektionen, bei denen Angreifer bösartigen Code in legitime Websites einfügen. Nutzer, die eine infizierte Seite besuchen, erhalten eine gefälschte Browser-Update-Aufforderung. Anstatt eines echten Updates wird jedoch Malware heruntergeladen, die sensible Daten stehlen oder gefährlichere Schadsoftware installieren kann.

TA2726 agiert als Traffic-Verkäufer und bietet diesen Umleitungsdienst anderen böswilligen Akteuren an. Es wird vermutet, dass TA2726 mit TA569 zusammenarbeitet, einem bereits bekannten Bedrohungsakteur, der früher Hauptakteur in „Fake-Update“-Kampagnen war. TA2727 hingegen verbreitet aktiv Malware und nutzt häufig den „Fake-Update“-Trick, um Nutzer zu täuschen.

Eine kürzlich beobachtete Kampagne von TA2727 zeigte, dass unterschiedliche Malware basierend auf dem Standort des Opfers verteilt wurde. In den USA und Kanada wurden Nutzer zur SocGholish-Injektion geleitet, die zur Installation von Malware führte. In Europa hingegen erhielten Windows-Nutzer eine gefälschte Browser-Update-Aufforderung, die den Lumma Stealer installierte, während Android-Nutzer mit dem Marcher-Banking-Trojaner angegriffen wurden.

FrigidStealer zielt speziell auf Mac-Nutzer ab. Der Angriff beginnt mit einer gefälschten Update-Nachricht, die den Nutzer zu einer bösartigen Datei weiterleitet. Diese Datei, getarnt als Browser-Update (sowohl für Chrome als auch Safari), installiert den Informationsdieb. FrigidStealer sammelt dann heimlich sensible Daten wie Browser-Cookies, Dateien im Zusammenhang mit Passwörtern und Kryptowährungen sowie Apple Notes.

Die Malware ist in Go geschrieben und nutzt WailsIO, ein Framework, das das gefälschte Update-Fenster realistisch erscheinen lässt. Sie umgeht auch die Sicherheitsfunktion Gatekeeper von Mac, indem sie den Nutzer dazu zwingt, mit der rechten Maustaste zu klicken und „Öffnen“ auszuwählen, ein häufiger Trick von Mac-Malware-Autoren.

Doch nicht nur Mac-Nutzer sind gefährdet. Dieselbe Angriffskette wurde auch bei der Verbreitung des Marcher-Banking-Trojaners für Android und der Lumma Stealer und DeerStealer für Windows entdeckt. Android-Nutzer, die auf das Update klicken, laden Marcher herunter, einen seit 2013 aktiven Banking-Trojaner, der darauf ausgelegt ist, Anmeldedaten von Banking-Apps zu stehlen. Windows-Nutzer, die auf das gefälschte Update klicken, erhalten einen MSI-Installer, der eine trojanisierte DLL lädt und letztendlich Lumma Stealer ausführt, um Anmeldeinformationen und Finanzdaten zu extrahieren.

Um sich zu schützen, sollten Nutzer grundlegende Cybersecurity-Praktiken erlernen, wie das Erkennen von Phishing-E-Mails, das Vermeiden von Drittanbieter-Apps und -Tools sowie das Scannen von Dateien und Links auf Websites wie VirusTotal oder ANY.RUN.

Zu den Top-Stories!

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.955 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen