Vorsicht für Apple-Nutzer: Neue Malware kapert Krypto über gefälschte Blockchain-Spiele
- „Realst“, eine neue Infostealer-Malware, zielt über gefälschte Blockchain-Spiele auf Apple-macOS-Nutzer ab.
- Die Malware schneidet stillschweigend Daten aus Webbrowsern ab, einschließlich Passwörtern, und kann Kryptowährungs-Wallets schnell leeren.
- Nutzer können sich schützen, indem sie Apps nur aus dem offiziellen Mac App Store installieren, Links überprüfen, starke Passwörter verwenden, die Zwei-Faktor-Authentifizierung aktivieren und Geräte sowie Anwendungen aktuell halten.
Sicherheitsforscher haben eine neue Infostealer-Malware namens „Realst“ identifiziert, die derzeit von Cyberkriminellen eingesetzt wird, um Apple-macOS-Benutzer, einschließlich derer auf dem kommenden macOS 14 Sonoma, zu zielen.
Allerdings warnte die Web3-Sicherheitsfirma SlowMist durch einen Blogbeitrag , dass die Malware über gefälschte Blockchain-Spiele wie Brawl Earth, WildWorld, Dawnland, Destruction, Evolion, Pearl, Olymp of Reptiles und SaintLegend verbreitet wird. Jedes Spiel hat seine eigene Website, Twitter- und Discord-Konten, was ein falsches Sicherheitsgefühl erzeugt, das leider dazu geführt hat, dass einige Benutzer zu Opfern geworden sind.
Die Malware ist in Rust geschrieben, einer aufstrebenden Programmiersprache. Einige Varianten der Malware zielen bereits auf macOS 14 Sonoma ab, das im Herbst veröffentlicht werden soll. Der Code der Malware erwähnt Sonoma mehrmals, was darauf hindeutet, dass der Autor beabsichtigt, aktiv zu bleiben, bis die öffentliche Veröffentlichung der neuesten macOS-Version von Apple erfolgt.
Die Arbeitsweise von Realst
Realst arbeitet im Hintergrund kompromittierter macOS-Geräte still, sammelt Daten von Webbrowsern, einschließlich gespeicherter Passwörter, und sendet sie an die Bedrohungsakteure zurück. Sie zielt auf beliebte Webbrowser wie Firefox, Chrome, Opera, Brave und Vivaldi ab, zielt jedoch nicht auf Safari ab. Eine der alarmierendsten Folgen der Infektion ist, dass Realst Kryptowährungs-Wallets innerhalb von Minuten schnell leeren kann.
Die Malware wird über schädliche Websites verbreitet, die gefälschte Blockchain-Spiele bewerben, so die Web3-Sicherheitsfirma SlowMist. Die Malware versucht, Opfer durch AppleScript-Spoofing zu täuschen – sie präsentiert Passwortanforderungsdialogboxen mit versteckten Antworten, um Passwörter abzufangen. Manchmal verwendet sie auch Chainbreaker, ein Open-Source-Projekt, um Passwörter, Schlüssel und Zertifikate aus macOS-Schlüsselbund-Datenbanken zu extrahieren.
Schutz vor Realst und anderer Malware
Um sich vor Realst und anderer Malware zu schützen, wird Benutzern geraten, nur Apps aus dem offiziellen Mac App Store zu installieren, Links vor dem Öffnen zu überprüfen, starke Passwörter zu verwenden und die Zwei-Schritte-Authentifizierung zu aktivieren, Vorsicht bei der Gewährung von Berechtigungen auf ihrem Mac walten zu lassen und ihre Geräte und Anwendungen auf dem neuesten Stand zu halten.
SentinelOne’s Sicherheitslösung kann alle bekannten Varianten von Realst erkennen und verhindern. Benutzer und Sicherheitsteams werden jedoch dringend aufgefordert, wachsam zu bleiben, da Apples Malware-Blockierungsdienst „XProtect“ derzeit nicht scheint, die Ausführung dieser Malware zu verhindern.
Angesichts der steigenden Popularität von Blockchain-Spielen, die finanzielle Belohnungen versprechen, wird Benutzern geraten, bei Aufforderungen zum Herunterladen und Ausführen solcher Spiele äußerste Vorsicht walten zu lassen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
