macOS-Crypto-Wallet-Malware – Sollen sich die Nutzer wirklich Sorgen machen?

Eine neue Variante der auf macOS spezifischen Malware, die Krypto-Wallets angreift, sorgt in den Medien für Alarm. Sicherheitsanalyst Patrick Wardle sagt jedoch, die Bedrohung sei übertrieben und der durchschnittliche Mac-Nutzer müsse sich keine Sorgen machen.

Forscher von Check Point sagen, dass eine neue Variante der macOS-Malware, getauft auf den Namen Banshee, mehr als zwei Monate lang Antiviren-Systeme umging, indem sie Verschlüsselungstechniken nutzte, die von Apples Sicherheits-Tools übernommen wurden.

Medien griffen die Geschichte schnell auf. Die New York Post zitierte die Erkenntnisse von Check Point und warnte, dass mehr als 100 Millionen Menschen Opfer werden könnten, während Forbes vor „realen und gegenwärtigen Gefahren“ warnte.

Laut einem decrypt Bericht stimmt ein Apple-Sicherheitsforscher mit dem alarmistischen Ton nicht überein.

Dies benötigt etwas mehr Kontext, da die Medien hier völlig durchdrehen und die Sache um das 1000-fache aufblähen 🙄

Der ursprüngliche Beitrag von @_cpresearch_ hält sich größtenteils gut an technische Details: https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb

— Patrick Wardle (@patrickwardle) Januar 12, 2025

Das Problem mit der macOS-Krypto-Malware wird übertrieben dargestellt 

„An dieser spezifischen Probe gibt es wirklich nichts Besonderes“, sagte Wardle in einem Interview über Signal, bezogen auf Banshee, einen „Stealer-as-a-Service“, der angeblich Krypto-Wallets und Browser-Anmeldeinformationen stahl.

Die Bedrohung richtete sich gegen softwarebasierte Kryptowährungs-Wallets, weshalb Krypto-Nutzer besorgt über die Malware sind. Wardle ist jedoch der Ansicht, dass ihre Fähigkeiten und die Tragweite ihrer Auswirkungen überbewertet wurden.

Der Trick funktionierte, weil die Verschlüsselung der XProtect-Antiviren-Strings von Apple es ermöglichte, von Ende September bis November 2024 unentdeckt zu laufen und Sicherheitsmaßnahmen zu umgehen.

Als ihr Quellcode jedoch in unterirdischen Foren geleakt wurde, stellten die Ersteller den Betrieb ein.

Wardle bittet die Nutzer, sich auf allgemeine Sicherheits-Best-Practices zu konzentrieren 

Laut Wardle setzte die Malware ausgefeilte Ausweichmanöver ein, ihre grundlegenden Diebesfähigkeiten waren jedoch recht einfach.

Er sagte: „XOR ist die grundlegendste Art der Verschleierung“, und fügte hinzu, dass sowohl Apple als auch Banshee dies nutzen. Daher sei „die Tatsache, dass Banshee denselben Ansatz wie Apples verwendet, irrelevant“

Wardle teilte auch mit, dass die neuesten macOS-Updates diese Art von Malware bereits blockiert haben. Er sagte, dass macOS standardmäßig es für die meisten Malwares extrem schwierig macht, zu funktionieren, sodass „es für den durchschnittlichen Mac-Nutzer im Wesentlichen kein Risiko gibt.“

Doch selbst als er fortgeschrittenen Bedrohungen wie Zero-Day-Exploits zustimmte, bat Wardle die Nutzer, sich auf allgemeine Sicherheits-Best-Practices zu konzentrieren, anstatt auf spezifische Malware. „Es gibt immer einen Zielkonflikt zwischen Sicherheit und Benutzerfreundlichkeit“, sagte er und verwies auf die Versuche von Apple, ein Gleichgewicht zu finden.

Die tatsächlichen Risiken könnten falsch kommuniziert werden. Der Fall zeigt, wie Medienberichte technische Details verschleiern können, wie Wardle hervorhob. „Es gibt ausgefeilte Malware […] dies ist keine davon“, sagte er.