MacOS-Malware Osaminer seit Jahren unklar
Quelle: AliFuat – stock.adobe.com

MacOS-Malware Osaminer seit Jahren unklar

Ein Applescript-basierter Kryptominer namens Osaminer treibt seit Jahren sein Unwesen in der freien MacOS-Wildbahn.
14. Januar 2021

     

Sicherheitsforscher Phil Stokes von Sentinelone schlägt in einem ausführlichen Blogpost Alarm: Auf manchen MacOS-Systemen könnte sich seit Jahren eine Kryptominer-Malware namens Osaminer verbergen, die sich zudem ständig weiterentwickle. Der Schädling wehre sich seit mindestens fünf Jahren gegen eine vollständige Analyse, da er sich aus mehreren Applescript-Scripts im Run-only-Modus zusammensetze. Die Scripts sind offenbar ineinander verschachtelt und beziehen weiteren Schadcode von infizierten Websites. Erste Untersuchungen des Kryptominers durch chinesische Sicherheitsfirmen im Jahr 2018 blieben unvollständig, da "es bisher an Analysemethoden für Applescript-Scripts mangelt." Sentinelone hat nun einen Decompiler entwickelt, der erstmals eine tiefergehende Analyse des Übeltäters erlaubt.


Symptome, die auf Osaminer hindeuten können, sind etwa höhere CPU-Lasten als gewohnt oder unerklärliche System-Freezes. Der Schädling verbreitet sich laut Stokes primär über gecrackte Mac-Software, von Microsoft Office bis League of Legends. Run-only-Applescripts seien überraschend selten, aber wie das Beispiel zeige, stellen sie ein mächtiges Werkzeug seien in der MacOS-Malware-Welt überraschend selten, schliesst Stokes seine Ausführungen – aber sie stellten für Cyber-Kriminelle ein mächtiges Werkzeug zur Umgehung von Sicherheitsmechanismen und Abwehr von Analyseanstrengungen dar. (ubi)


Weitere Artikel zum Thema

Sentinelone veröffentlicht gratis Tool zur Identifizierung von Sunburst-Angriffen

12. Januar 2021 - Ein neues, kostenloses Tool ermöglicht es Unternehmen, Sunburst zu emulieren und so zu überprüfen, ob ihre Systeme von der Solarwinds-Angriffskampagne betroffen wären.

Malware in Xcode-Projekten eingeschleust

17. August 2020 - Wenn sich eine Malware bereits bei der Software-Entwicklung einnistet, wird sie im Anschluss potenziell an tausende Benutzer verteilt. In Projekten auf der Entwicklungsumgebung Xcode für MacOS wurde nun eine solche Malware entdeckt.

Neue Mac-Ransomware Evilquest gefunden

1. Juli 2020 - Eine Malware namens Evilquest verschlüsselt Harddisks und SSDs und platziert weitere Schädlinge auf dem Mac – übermittelt aber nicht immer eine Lösegeldforderung.


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Was für Schuhe trug der gestiefelte Kater?
GOLD SPONSOREN
SPONSOREN & PARTNER