ClickFix-Angriff über Reddit: Apples Malware-Schutz greift ein

Apple hat vor wenigen Monaten die in macOS integrierten Funktionen zum Schutz vor Malware ausgeweitet. Mittlerweile werden auch über die Zwischenablage eingefügte Terminalbefehle geprüft und unter Umständen blockiert.

Hintergrund ist die zunehmende Verbreitung von sogenannten ClickFix-Angriffen. Bei dieser Angriffsmethode werden Nutzer auf manipulierte Webseiten geführt, die vermeintliche Sicherheitsabfragen, Fehlermeldungen oder vorgetäuschte Hilfestellungen und Anleitungen anzeigen. Ziel ist es, die Nutzer zur Ausführung bestimmter Tastenkombinationen oder anderer potenziell gefährlicher Aktionen zu bewegen.

Apple fängt daher bestimmte über die Zwischenablage eingefügte Terminalbefehle mit einer Warnmeldung ab. Abhängig vom Inhalt wird der Nutzer entweder auf eine potenzielle Gefährdung hingewiesen oder die Ausführung des Befehls vollständig blockiert. Letzteres ist der Fall, wenn macOS den eingefügten Befehl eindeutig als Malware-Skript erkennt. Besteht lediglich ein Verdacht, kann der Nutzer nach der Warnung selbst entscheiden, ob er den Vorgang abbricht oder dennoch fortsetzt.

Malware-Angriff übers Terminal

Aktuell greift Apples Skript-Erkennung bei einem Angriff, der mit einer gefälschten Anzeige für den Videodienst HBO Max beginnt. Erschwert wird die Erkennung dadurch, dass die Anzeige als reguläre Werbeeinblendung auf dem Diskussionsportal Reddit erscheint und auf eine Webseite führt, die auf den ersten Blick ebenfalls nicht als Fälschung zu erkennen ist.

Lediglich die vom Original abweichende Schreibweise hbomaxx.com mit doppeltem X dürfte aufmerksame Nutzer stutzig machen. Auf der Webseite findet sich die Anleitung, eine angeblich im Mac App Store verfügbare App mithilfe eines zum Kopieren bereitgestellten Terminalbefehls zu installieren. Der Versuch, den auf diese Weise eingeschleusten Befehl auszuführen, wird in diesem Fall von Apples Malware-Schutz unterbunden.

Schadsoftware über regulär wirkende Werbeanzeigen

Der Fall zeigt vor allem, dass man längst nicht mehr in die Schmuddelecken des Internets abtauchen muss, um mit Schadsoftware oder entsprechenden Angriffen konfrontiert zu werden.