Neue Variante der Fruitfly-Malware für macOS nach Jahren gefunden

Fruitfly-Malware kann die Webcam und die Tastatur eines Mac steuern.

In diesem Jahr wurde eine Malware, die für MacOS entwickelt wurde, identifiziert. Nun ist eine weitere Variante der Malware aufgetaucht. Während anfängliche Berichte behaupteten, es handele sich um eine neue Variante, haben weitere Ermittlungen ergeben, dass es sich um eine Malware handelt, die seit Jahren aktiv ist und all die Zeit unentdeckt geblieben ist.

Fruchtfliege

Laut Berichten hat Apple einen Patch für die Malware mit dem Namen Fruitfly veröffentlicht. Allerdings sind bereits neuere Varianten der Malware aufgetaucht. In einer Analyse von Patrick Wardle, dem Chief Security Officer von Synack und ehemaligen NSA-Hacker, wurde festgestellt, dass Fruitfly seit Jahren in Entwicklung ist, jedoch gut auf neueren Versionen von MacOS funktioniert. Es setzt auch einen Command & Control-Server ein, der die Malware anweist, was auf dem betroffenen Gerät getan werden soll. Er enthüllte auch, dass die Malware die Fähigkeit hatte, das infizierte System vollständig zu übernehmen und Aktionen wie das Steuern der Tastatur und Maus, das Erfassen von Screenshots, das Ausführen von Hintergrundprozessen, das heimliche Aktivieren der Webcam sowie das Modifizieren und Stehlen von Dateien durchzuführen. Um unentdeckt zu bleiben, kann sie sogar ihren eigenen Prozess im System beenden.

„Das interessanteste Merkmal ist, dass die Malware eine Warnung senden kann, wenn der Benutzer aktiv ist“, sagte Wardle. „So etwas habe ich noch nie gesehen.“ Neben seiner Entdeckung stellte er fest, dass beim Verbindungsaufbau der Malware die IP-Adresse, der Benutzername und der Computername angezeigt werden. 90 % der Opfer wurden in den USA gefunden.

Wardle hat gesagt, dass die Malware höchstwahrscheinlich Systeme durch bösartige E-Mail-Anhänge infiziert. „Sie müssen sich bewusst sein, dass dies erneut zeigt, dass Sie eine gewöhnliche Person sein können und trotzdem Opfer eines wirklich hinterhältigen Angriffs werden können“, erklärte Wardle. „Dies ist nur eine weitere Veranschaulichung, dass Macs ebenso anfällig sind wie jeder andere Computer.“ Apple hat zu dem Zeitpunkt der Veröffentlichung dieses Artikels keine Stellungnahme zur Malware abgegeben.

Quellen: Neowin