{"id":119050,"date":"2021-02-23T03:00:30","date_gmt":"2021-02-23T11:00:30","guid":{"rendered":"\/blogs\/?p=119050"},"modified":"2025-04-27T19:31:05","modified_gmt":"2025-04-28T02:31:05","slug":"konnen-apple-computer-viren-bekommen","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/de-de\/internet-security\/konnen-apple-computer-viren-bekommen\/","title":{"rendered":"K\u00f6nnen Apple-Computer Viren bekommen?"},"content":{"rendered":"

Viele Benutzer bevorzugen einen Mac gegen\u00fcber einem PC. Nicht nur wegen der problemlosen Synchronisation mit s\u00e4mtlichen Apple-Ger\u00e4ten, sondern auch weil Macs vermeintlich immun sind gegen Sicherheitsbedrohungen.\u00a0 Apple informiert die Benutzer auch regelm\u00e4\u00dfig \u00fcber Updates, die daf\u00fcr sorgen, dass jede Generation von Apple-Produkten mit der sichersten, neuesten Softwareversion ausgestattet ist. Aber k\u00f6nnen sich Apple-Computer Viren einfangen? Und wie verh\u00e4lt es sich mit den Apple-Ger\u00e4ten, die sich so gro\u00dfer Beliebtheit erfreuen? Sind Apple-Produkte anf\u00e4llig gegen Viren?<\/p>\n

Obwohl Apple gro\u00dfe Anstrengungen unternimmt, um alle seine Ger\u00e4te gegen Viren zu sch\u00fctzen, indem es das Herunterladen von Apps erschwert, die nicht aus dem offiziellen Apple Application Store stammen, hei\u00dft das NICHT, dass Ihr Mac, iPhone oder iPad immun gegen alle Computerviren ist.<\/p>\n

Was ist ein Virus?<\/strong><\/h2>\n

Ein Virus ist eine b\u00f6sartige Software, die in Ihr Computersystem eindringt und sich dann selbst kopiert. Von dort aus kann sie sich auch auf andere Systeme ausbreiten. Dies kann zum Diebstahl pers\u00f6nlicher Informationen oder Bankdetails f\u00fchren, zur Vernichtung von Dateien oder zu Cryptojacking. Es folgt eine \u00dcbersicht mit den h\u00e4ufigsten Viren und bekannten Schadsoftwareprogrammen, die auf Apple-Ger\u00e4te abzielen, zusammen mit den besten Methoden, um sich dagegen zu sch\u00fctzen.<\/p>\n

CookieMiner<\/strong><\/h3>\n

CookieMiner ist eine Malware<\/a>, die es prim\u00e4r auf die Browser-Cookies g\u00e4ngiger Kryptow\u00e4hrungs-Websites abgesehen hat. Der ausgekl\u00fcgelte CookieMiner-Code umgeht die strengen Sicherheitsprotokolle sowohl von Apple als auch der Kryptow\u00e4hrungsb\u00f6rsen, indem er Informationen wie Passw\u00f6rter, Benutzernamen und andere Anmeldedaten stiehlt. Er kann sogar gesicherte Daten von iTunes-Konten erfassen, die dann zum \u00d6ffnen von Kryptow\u00e4hrungs-Wallets und zum anschlie\u00dfenden Diebstahl von Kryptow\u00e4hrungen wie Bitcoin, Ethereum und XRP missbraucht werden. Die CookieMiner-Hacker begn\u00fcgen sich jedoch nicht mit dem Diebstahl wertvoller Kryptow\u00e4hrungen. Vielmehr nutzen sie ihre Malware auch, um Kryptow\u00e4hrungs-Mining-Software auf MacBooks zu laden und damit nach Koto zu sch\u00fcrfen, einer wenig bekannten japanischen Kryptow\u00e4hrung.<\/p>\n

Neben einer deutlich leichteren Cyber-Geldb\u00f6rse gibt es noch einige andere Hinweise darauf, dass Ihr Mac mit dem CookieMiner-Virus infiziert sein k\u00f6nnte. Beim Sch\u00fcrfen von Kryptow\u00e4hrungen verbraucht CookieMiner den L\u00f6wenanteil der Rechenleistung Ihres Computers, der dann selbst die elementarsten Aufgaben nur noch im Schneckentempo erledigt. Unter Umst\u00e4nden funktionieren Softwareprogramme auf Ihrem Mac nicht mehr wie sie sollten oder versagen ihren Dienst, oder Ihr Mac \u00fcberhitzt sich.<\/p>\n

OSX\/Dok<\/strong><\/h3>\n

OSX\/Dok ist eine Malware, die ohne Ihr Wissen die Kontrolle \u00fcber den ein- und ausgehenden Datenverkehr auf Ihrem Mac \u00fcbernimmt. Sie leitet die Daten \u00fcber einen gef\u00e4lschten Proxyserver um, um sich so Zugriff auf Ihre gesamte Kommunikation zu verschaffen. Die Malware ist in der Lage, Apples Sicherheitsfunktionen zu umgehen, da sie mit einem legitimen Entwicklerzertifikat signiert ist, das ihre Authentizit\u00e4t best\u00e4tigt. \u00dcber OSX\/Dok hat ein Hacker sogar Zugriff auf Daten, die \u00fcber SSL-TLS-verschl\u00fcsselte Verbindungen laufen, wie z. B. Bankdaten. Das ist vor allem deshalb ein Grund zu Besorgnis, weil viele Benutzer\u00a0 ihr iPhone, iPad und MacBook gerne synchronisieren.<\/p>\n

W\u00e4hrend die urspr\u00fcngliche Version von OSX\/Dok ausman\u00f6vriert wurde, als Apple das zugeh\u00f6rige Entwicklerzertifikat deaktivierte, sind inzwischen neuere Versionen mit anderen Entwicklerzertifikaten aufgetaucht. Apple-Ger\u00e4te sind vor allem dann anf\u00e4llig f\u00fcr diese Malware, wenn Anwender durch E-Mail-Phishing zum Herunterladen von Dateien verleitet werden. Sobald die Schadsoftware auf Ihrem Computer installiert ist, \u00fcbernimmt sie sofort wichtige Funktionen. In den meisten F\u00e4llen erhalten Sie eine Meldung, dass ein Sicherheitsproblem identifiziert wurde. Anschlie\u00dfend werden Sie aufgefordert, ein Update zu installieren. S\u00e4mtliche Operationen werden blockiert, bis Sie ein Kennwort f\u00fcr die Installation eingeben. Sobald die Malware das Kennwort hat, verf\u00fcgt sie \u00fcber volle administrative Rechte und kann ungehindert die Kontrolle \u00fcber das Ger\u00e4t \u00fcbernehmen.<\/p>\n

Crossrider<\/strong><\/h3>\n

Crossrider ist eine Variante der OSX\/Shlayer-Malware und verwendet ein gef\u00e4lschtes Adobe Flash Player-Installationsprogramm, um sch\u00e4dlichen Code auf Apple-Ger\u00e4ten zu installieren. Die Anwender laden das gef\u00e4lschte Installationsprogramm unwissentlich herunter, wenn sie eine Nachricht erhalten, dass ein Update f\u00fcr den Adobe Flash Player f\u00e4llig sei. Wenn Sie dem Link folgen, laden Sie das gef\u00e4lschte Installationsprogramm anstelle des echten Updates von der Adobe-Website herunter. In der gef\u00e4lschten Installationsmeldung werden Sie dann aufgefordert, Ihr Passwort einzugeben, damit die Software \u00c4nderungen an Ihrem System vornehmen und das Programm installieren kann.<\/p>\n

Advanced Mac Cleaner, Chumsearch Safari Extension und MyShopCoupon+ sind einige der Elemente, die durch das gef\u00e4lschte Adobe Flash Player-Installationsprogramm installiert werden. W\u00e4hrend MyShopCoupon+ und die Safari-Erweiterung Chumsearch einfach nur l\u00e4stig sind, kann Advanced Mac Cleaner Ihnen Kosten verursachen, wenn Sie nicht aufpassen. Advanced Mac Cleaner nimmt vorgeblich einen Sicherheitsscan auf Ihrem Systems vor und identifiziert mehrere Probleme. Gegen Bezahlung von US$ 107 bietet es Ihnen an, eine S\u00e4uberung vorzunehmen.<\/p>\n

Makro-Viren aus Microsoft Word<\/strong><\/h3>\n

Makro-Viren waren fr\u00fcher ein Problem, mit dem sich nur PC-Anwender herumschlagen mussten. Makros sind kleine Unterprogramme, die von Programmierern in Anwendungen integriert werden, um Routineaufgaben zu automatisieren. Der in Visual Basic geschriebene Code kann dazu verwendet werden, Anwendungen zu kapern und Schaden anzurichten, wenn Benutzer beliebte Microsoft Office-Produkte wie Word, Excel oder Project \u00f6ffnen. Visual Basic-Befehle in Makros k\u00f6nnen veranlassen, dass Dateien gel\u00f6scht oder besch\u00e4digt werden. Wenn Sie mit Word eine infizierte Datei \u00f6ffnen, steckt sich Word mit dem Virus an und gibt ihn an jedes Word-Dokument weiter, das Sie anschlie\u00dfend erstellen.<\/p>\n

In fr\u00fcheren Versionen von Office for Mac deaktivierte Apple die Unterst\u00fctzung von Makros, doch seit kurzem ist sie in den neueren Versionen von Word und Excel erlaubt. Immerhin genie\u00dfen Mac-Anwender auch jetzt noch einen gewissen Schutz vor Makro-Viren, da Apple die automatische Aktivierung von Makros nicht als Standardeinstellung vorgibt.<\/p>\n

MShelper<\/strong><\/h3>\n

MShelper ist eine Kryptow\u00e4hrungs-Mining-Malware, die es einem Hacker erm\u00f6glicht, die Rechenleistung Ihres Computers zu nutzen, um Kryptow\u00e4hrungen zu stehlen. Hacker verwenden diese Malware auch, um auf den Bildschirmen von beliebten Browsern wie Mozilla, Chrome und Firefox Werbung anzuzeigen. Cybersecurity-Experten warnen, dass MShelper Computer infiziert, wenn Benutzer Dateien zweifelhafter Herkunft herunterladen. Einige Anzeichen daf\u00fcr, dass Ihr Computer von MShelper infiziert wurde, sind eine merklich verringerte Akkulaufzeit, schnelleres Drehen der L\u00fcfter, \u00dcberhitzung und auff\u00e4llige Ger\u00e4uschentwicklung.<\/p>\n

Da Krypto-Mining-Software eine gro\u00dfe Menge CPU-Leistung verschlingt, merken Sie schnell, dass MShelper sich auf Ihrem Mac eingenistet hat. Klicken Sie auf die Registerkarte CPU unter dem Aktivit\u00e4tsmonitor auf Ihrem Mac. Wenn MShelper Ihr MacBook infiziert hat, erscheint es ganz oben in der Liste der Programme mit einer \u00fcberm\u00e4\u00dfig hohen CPU-Auslastung.<\/p>\n

OSX\/MaMi<\/strong><\/h3>\n

OSX\/MaMi ist eine Malware, die es Hackern erm\u00f6glicht, vertrauliche Informationen zu ergattern, indem der Datenverkehr \u00fcber b\u00f6sartige Server umgeleitet wird. \u00dcber OSX\/MaMi kapern Hacker die DNS-Server und \u00e4ndern die DNS-Einstellungen auf Ihrem Mac. Diese Malware erm\u00f6glicht es Angreifern, zahlreiche sch\u00e4dliche Operationen auszuf\u00fchren, z. B. Anmeldedaten zu stehlen, Dateien hoch- und herunterzuladen und Internetverkehr auszuspionieren.<\/p>\n

W\u00e4hrend OSX\/MaMi praktisch unaufsp\u00fcrbar ist, berichten Experten, dass es bisher noch nicht eingesetzt wurde, um Mac-Anwender auf breiter Basis anzugreifen. Die Opfer dieser Malware werden durch gezieltes E-Mail-Phishing anvisiert. Ein Anzeichen daf\u00fcr, dass Ihr Mac von OSX\/MaMi infiziert wurde, sind ge\u00e4nderte DNS-Einstellungen. Ein mit dieser Malware infiziertes MacBook zeigt oft diese beiden Adressen an: 82.163.143.135 und 82.163.142.137.<\/p>\n

Tipps zum Schutz von Macs gegen Malware<\/strong><\/h2>\n

Obwohl Apple einen erstaunlichen Schutz gegen g\u00e4ngige Sicherheitsbedrohungen bietet, k\u00f6nnen sich fest entschlossene Cyberkriminelle dennoch einen Weg in Apple-Ger\u00e4te bahnen.<\/p>\n

Hier sind einige Top-Tipps, um die Sicherheit Ihres Macs zu erh\u00f6hen:<\/p>\n