Question 1

Was ist die Reaper macOS-Malware?

Accepted Answer

Reaper ist eine aktualisierte Variante von SHub Stealer, die Apples Skripteditor nutzt, um versteckten Schadcode auszuführen. Sie zielt auf Kryptowährungs-Wallets, Browser-dentund persönliche Dokumente auf macOS-Systemen ab. Die Malware verbirgt ihre Nutzlast im Skripteditor unterhalb des sichtbaren Scrollbereichs mithilfe von Leerzeichen und ASCII-Art.

Question 2

Welche Krypto-Wallets hat es auf Reaper abgesehen?

Accepted Answer

Reaper zielt auf die Desktop-Anwendungen Ledger Live, Trezor Suite und Exodus sowie auf Browsererweiterungen wie MetaMask und 1Password ab. Die Schadsoftware verändert den internen Code der Wallet-Apps, um zukünftige Transaktionen abzufangen und umzuleiten. Zudem sammelt sie gespeichertedentaus Chrome, Firefox und Edge.

Question 3

Wie umgeht Reaper die Terminal-Schutzmechanismen von Apple unter macOS?

Accepted Answer

Apples macOS-Update 26.4 blockierte verdächtige Einfügevorgänge im Terminal. Reaper umgeht das Terminal vollständig, indem es über eine `applescript://`-URL den systemeigenen Skripteditor öffnet. Die Schadsoftware ist mithilfe von Leerzeichen unterhalb des sichtbaren Scrollbereichs versteckt. Opfer führen den Code aus, indem sie im Skripteditor auf die Wiedergabetaste klicken.

1Password

Die Malware Reaper kapert den Skripteditor, um Krypto-Wallets auf macOS zu plündern

Ein prägnanter Brief.
Jeden Tag.

1Password

Die Malware Reaper kapert den Skripteditor, um Krypto-Wallets auf macOS zu plündern

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.