Kurze Übersicht gefällig?
KI-Zusammenfassung
Schlüsselmomente
Die Entdeckung von DigitStealer
Jamf Threat Labs entdeckte Schadsoftware, die legitime macOS-Tools imitiert und Antivirenprogramme umgeht.Modulare Angriffsstruktur und Sandbox-Vermeidung
DigitStealer überprüft Hardware und Umgebung, um Analyseumgebungen zu vermeiden, und wird nur auf physischen Computern aktiviert.In-Memory-Angriffe und schwierige Erkennung
Der Angriff erfolgt ausschließlich im Arbeitsspeicher, wodurch herkömmliche Antivirenlösungen wirkungslos werden und eine verhaltensbasierte Überwachung erforderlich ist.Zunehmende Bedrohungen für macOS und Empfehlungen
macOS wird für Cyberkriminelle immer attraktiver, daher wird Unternehmen empfohlen, fortschrittliche Schutzmaßnahmen und Echtzeitanalysen zu implementieren.Jamf Bedrohungslabore Eine neue und hochentwickelte macOS-Bedrohung wurde identifiziert, die in der Sicherheitscommunity große Beachtung findet. Der Schadcode mit dem Namen DigitStealer ist ein Infostealer, der mithilfe ausgefeilter Techniken unbemerkt bleibt und daher nur schwer zu entdecken ist. Die Bedrohung zielt speziell auf macOS ab und zeigt deutlich, dass Angreifer ihre technischen Fähigkeiten kontinuierlich verbessern, um Apples Sicherheitsvorkehrungen zu umgehen.
Der neue Schadcode macOS-Zifferndiebstahl Es zielt speziell auf macOS-Nutzer ab und verwendet fortschrittliche Methoden, die die Erkennung für herkömmliche Sicherheitslösungen erschweren.
Die Entdeckung von DigitStealer
Die Entdeckung gelang Jamf Threat Labs bei der Analyse einer Datei, die sich als legitimes macOS-Tool namens DynamicLake ausgab. Die gefälschte Anwendung imitierte das echte macOS-Tool und war zum Zeitpunkt der Analyse für alle Antivirenprogramme auf VirusTotal völlig unsichtbar. Dies verdeutlicht, wie schnell sich Bedrohungen weiterentwickeln und wie schwierig es für Unternehmen ist, sich ausschließlich auf traditionelle Lösungen zu verlassen. 
Ein hochentwickelter Infostealer mit modularer Angriffsstruktur
DigitStealer zählt zu den Infostealern und dient primär dem Sammeln sensibler Daten vom Gerät des Nutzers. Diese Art von Schadcode hat im letzten Jahr drastisch zugenommen und wird immer komplexer. DigitStealer nutzt mehrere technische Methoden, um unentdeckt zu bleiben und Sicherheitsfunktionen wie macOS Gatekeeper und andere integrierte Schutzmechanismen zu umgehen.
Ein wesentlicher Faktor für die Wirksamkeit der Bedrohung ist ihre modulare Struktur und die Unterteilung in verschiedene Phasen. Jede Phase führt Prüfungen durch, die entscheiden, ob der Schadcode aktiviert wird oder nicht. Zum Beispiel: DigitStealer Spezielle Hardwareprüfungen können feststellen, ob der Code auf einem physischen Computer oder in einer Analyseumgebung ausgeführt wird. Erkennt das Programm Anzeichen einer Sandbox oder virtuellen Umgebung, kann es die Aktivierung verweigern, was die Analyse erheblich erschwert.
Die Bedrohungsakteure werden immer raffinierter.
Pontus Nord bei Jamf beschreibt die Entwicklung anschaulich.
”Wir beobachten, dass Bedrohungsakteure immer geschickter darin werden, sich unauffällig zu verhalten, ihre Spuren zu verwischen und legitime Dienste und Tools auszunutzen, um Schadcode zu verbreiten”, sagt Pontus Nord von Jamf.
Diese hohe Raffinesse hat im vergangenen Jahr zugenommen, da macOS-Bedrohungen vermehrt Skript-in-Memory-Techniken und legitime API-Aufrufe nutzen, um einer Erkennung zu entgehen. Die Kombination aus hoher technischer Qualität und der Fähigkeit, legitime Aktivitäten zu imitieren, führt dazu, dass viele Unternehmen den Sicherheitsvorfall erst bemerken, wenn der Schaden bereits entstanden ist.
In-Memory-Angriffe stellen große Herausforderungen dar
Eines der problematischsten Merkmale von DigitStealer ist, dass Teile des Angriffs vollständig im Arbeitsspeicher ausgeführt werden. Das bedeutet, dass der Schadcode nicht auf die Festplatte geschrieben wird, was wiederum bedeutet, dass traditionelle signaturbasierte Antivirenlösungen Dies erschwert die Identifizierung der Bedrohung erheblich. Angriffe, die ausschließlich im Arbeitsspeicher stattfinden, machen es für Unternehmen unerlässlich, verhaltensbasierte Überwachungssysteme einzusetzen, die Anomalien in Echtzeit erkennen können. Verhaltensdaten wie ungewöhnliche Prozesse, unerwartete Netzwerkverbindungen und unautorisierte Zugriffsversuche gewinnen zunehmend an Bedeutung, um diese Art komplexer Bedrohungen aufzudecken.
macOS wird für Cyberkriminelle immer attraktiver
DigitStealer bestätigt auch einen breiteren Trend, wonach macOS zu einer attraktiveren Plattform geworden ist für Cyberkriminelle. Unternehmen, die sich bisher fast ausschließlich auf Windows-Umgebungen konzentrierten, stellen nun fest, dass Angreifer macOS-Nutzer priorisieren, da das Sicherheitsniveau von Windows steigt. Da immer mehr Kreative, Entwickler und Geschäftsanwender mit Macs arbeiten, steigt auch der Wert von Datendiebstählen von diesen Geräten.
Empfehlungen von Jamf
Jamf hebt daher eine Reihe von Empfehlungen zur Stärkung der Abwehrfähigkeiten hervor. Unternehmen sollten zunächst sicherstellen, dass in ihren Sicherheitslösungen fortschrittliche Bedrohungsabwehrmechanismen aktiviert sind. Tools, die ausschließlich auf Signaturen oder einfachen Heuristiken basieren, reichen gegen Bedrohungen wie DigitStealer nicht aus. Unternehmen werden außerdem dringend gebeten, bei Software, die aus unbekannten oder inoffiziellen Quellen heruntergeladen wird, besonders vorsichtig zu sein. Soziale Manipulation Gefälschte Apps sind eine gängige Methode, um diese Art von Code zu verbreiten.
Unternehmen sollten zudem mit einer Kombination aus Präventionsmaßnahmen arbeiten. Schutz und Verhaltensanalysen. Der Schutz von Lagerhäusern ist weiterhin relevant, muss aber durch Echtzeit-Überwachungs- und Analyse-Engines ergänzt werden, die auch subtile Anzeichen von Eindringversuchen erkennen können. Dies gilt insbesondere für Umgebungen, in denen Benutzer über Administratorrechte verfügen oder Drittanbieter-Tools installieren, die nicht über zentral genehmigte Kanäle bereitgestellt werden.
Die von DigitStealer ausgehende Bedrohung verdeutlicht, dass macOS-Umgebungen nicht länger als weniger anfällig gelten können. Angreifer investieren mittlerweile erhebliche Ressourcen in die Entwicklung spezialisierten Codes für das Apple-Ökosystem, weshalb es für Unternehmen unerlässlich ist, entsprechende Maßnahmen zu ergreifen. macOS mit den gleichen Sicherheitsanforderungen wie Windows und Linux.
Lesen Sie hier die vollständige Analyse von Jamf Threat Labs:
Swedish 
Danish 
Norwegian 
Finnish 
English 
German 
Dutch 