Für manche Mac-Fans mag es überraschend sein, aber Cyberkriminelle suchen immer noch aktiv nach Möglichkeiten, macOS anzugreifen.
Neue FrigidStealer-Malware verbreitet sich über gefälschte Browser-Updates
Eine neue Malware-Variante, FrigidStealer, wurde kürzlich von Proofpoint entdeckt und von AppleInsider hervorgehoben.
Diese Malware ist darauf ausgelegt, Informationen von den Macs der Nutzer zu stehlen. Über kompromittierte, scheinbar legitim wirkende Websites leiten Kriminelle Sie auf eine gefälschte Browser-Update-Seite um. Wie Sie im Bild sehen können, wirken die Seiten auf den ersten Blick legitim.
Wenn Sie auf die Schaltfläche „Aktualisieren“ klicken, wird die DMG-Datei auf Ihren Mac heruntergeladen. Die Installationsanweisungen wirken zudem sehr offiziell – wenn Sie ihnen folgen, umgehen Sie Gatekeeper, eine Mac-Sicherheitsfunktion, die Sie warnt, wenn eine App nicht signiert und nicht vertrauenswürdig ist.
Im letzten Schritt der „Installation“ müssen Sie Ihr Mac-Passwort eingeben. Proofpoint erklärt, was nach der Ausführung passiert:
Nach der Ausführung verwendet FrigidStealer Apple- und Osascript-Skriptdateien, um den Benutzer zur Eingabe seines Kennworts aufzufordern. Anschließend sammelt es Daten wie Browser-Cookies, Dateien mit Erweiterungen im Zusammenhang mit Kennwortdokumenten oder Kryptowährungen aus den Ordnern „Desktop“ und „Dokumente“ des Opfers sowie alle vom Benutzer erstellten Apple-Notizen.
Alle diese Daten werden dann an eine andere kompromittierte Website gesendet.
Mac-Benutzer müssen weiterhin über Sicherheit auf dem Laufenden bleiben
Einer der größten Vorteile von Apple-Produkten, einschließlich Macs, ist ihr Fokus auf Sicherheit. Doch wie diese Social-Engineering-Kampagne zeigt, können Betrüger manchmal glaubwürdige Szenarien erstellen, die jemanden täuschen.
Es gibt verschiedene Möglichkeiten, sich vor dieser gefährlichen Malware zu schützen. Seien Sie vorsichtig beim Herunterladen von Dateien aus Online-Quellen. Gatekeeper ist zwar eine tolle Funktion für Macs, kann aber manchmal umgangen werden, wie beispielsweise FrigidStealer. Wenn Sie sich Sorgen machen, gibt es einige schnelle Websites, die Ihnen vor dem Herunterladen mitteilen, ob ein Link sicher ist.
Eine weitere Möglichkeit, jederzeit geschützt zu bleiben, ist die Verwendung von Antivirensoftware. Anstatt Geld auszugeben, gibt es einige großartige kostenlose Antivirenprogramme für Ihren Mac.
Compare realistic side hustles for 2026 by startup cost, fees, flexibility, and income control, with current tax and scam guidance from official sources.
Verbessern Sie die Ergonomie Ihres Homeoffice mit den aktuellen OSHA- und NIOSH-Richtlinien zu Stuhlpassform, Monitorhöhe, Laptop-Aufstellung, Beleuchtung und Bewegungsabläufen.
Learn why emotional intelligence matters in leadership, where it helps most, how to strengthen it, and how to tell whether your approach is working.
Ein praktischer Leitfaden für den Einstieg in die Tech-Branche ohne Hochschulabschluss: Wählen Sie eine leicht zugängliche Stelle, erwerben Sie berufsrelevante Fähigkeiten, beweisen Sie diese anhand von Projekten und nutzen Sie das Feedback aus dem Bewerbungsprozess, um sich zu verbessern.
Bauen Sie im Jahr 2026 eine glaubwürdige LinkedIn-Personalmarke auf – mit aktuellem Profil, Inhalten, Newsletter, Analysen, Verifizierung und Sichtbarkeitsberatung von LinkedIn.
Quiet quitting and quiet firing are catchy labels, not diagnoses. Learn what is verified, what depends on context, and what employees and managers can do next.
Teilzeit-Führungskräfte bieten Top-Management ohne Vollzeitbeschäftigung. Erfahren Sie, wann dieses Modell funktioniert, welche Fragen Sie stellen sollten und welche Risiken zu berücksichtigen sind.
Bereiten Sie einen überzeugenderen Antrag auf Gehaltserhöhung im vierten Quartal vor, der aktuelle Lohndaten, Optionen für den Zeitpunkt, mögliche Abwägungen bei der Vergütung sowie Formulierungsvorschläge für die Szenarien Ja, Teilweises oder Nein enthält.
Wählen Sie eine gut bezahlte Qualifikation, mit der Sie realistischerweise noch vor Ende 2026 beginnen können, unter Berücksichtigung aktueller Gehaltsdaten, Lernprioritäten und einer praktischen Selbsteinschätzung.
Build a hybrid work schedule around tasks, team overlap, and measurable outcomes. See sample patterns, warning signs, and when to adjust your plan.
