Seit Jahren gibt es das Gerücht, dass Nutzer von macOS vor Hacks sicher sind, doch die neuesten Untersuchungen von Firmen wie Microsoft und Malwarebytes legen gerade eine harte Realität offen. Wellen fortschrittlicher Malware (wie PamStealer, MacSync oder gefälschte Klone beliebter Wallets) schaffen es, die Schutzbarrieren von Apple zu umgehen, um die Wallets ahnungsloser Nutzer vollständig zu leeren.
Moonlock
Die Angreifer brechen das Betriebssystem nicht mehr auf; sie nutzen hochpräzise Social Engineering, sodass am Ende du selbst ihnen die Schlüssel zu deinem Kapital gibst.
Malwarebytes
🛑 Wie funktionieren diese neuen Angriffe in macOS?
Falsche offizielle Seiten (Typosquatting): Sie erstellen Webportale, die identisch sind mit denen legitimer Wallets (wie bei aktuellen Kampagnen, die nachahmen BlueWallet oder Ledger). Wenn du die App von dort herunterlädst, führen sie dich sehr überzeugend dazu, manuell Befehle oder „Skripte“ auszuführen, die die Apple-Überprüfungsfilter umgehen.
MoonlockDie Falle des „Sicherheits-Updates“: Die Malware arbeitet still im Hintergrund unter falschen Namen wie System Settings oder GoogleUpdate. Sobald sie installiert ist, fordert sie deine System-Anmeldedaten an, liest deine Zwischenablage aus und durchsucht deine Ordner nach Erweiterungen wie .wallet, .txt oder .seed.
MoonlockErsetzen echter Anwendungen: Das Gefährlichste, das dieses Jahr entdeckt wurde, ist, dass Varianten der Schadsoftware prüfen, ob du die offiziellen Versionen von Ledger Live, Trezor Suite oder Exodus, löschen und durch getarnte, trojanisierte Versionen ersetzen.
Kaspersky
🛡️ Verteidigungsschild: Wie schützt du deine Assets, wenn du einen Mac nutzt?
1️⃣ Unantastbarer Samen: Schreibe unter keinen Umständen, unter welcher Situation auch immer, deine 12 oder 24 Wiederherstellungswörter nicht in die Tastatur deines Computers. Wenn du eine Cold Wallet (Hardware Wallet) verwendest, wird die Wiederherstellungsphrase nur physisch in die Tasten des physischen Geräts eingegeben – niemals in eine App oder eine Website.
2️⃣ Vorsicht mit dem Terminal: Eine sehr gängige Taktik, die als ClickFix bekannt ist, fordert dich auf, seltsame Codes in das Terminal deines Macs zu kopieren und einzufügen, um „einen Fehler zu beheben“. Das Ausführen eines unbekannten curl-Befehls öffnet Hintertüren, damit sie das Virus in Sekunden herunterladen.
3️⃣ Strenge Quellenprüfung: Lade Software nur von den direkten Links der offiziellen Seiten oder aus dem Mac App Store herunter und verifiziere stets den Entwickler, die Bewertungen und die Download-Zähler (selbst in offiziellen Stores sind in der Vergangenheit bösartige Klone für kurze Zeit durchgerutscht).
Kaspersky+ 1
Marktperspektive: Die Sicherheit in der Web3 hängt nicht von dem Gerät ab, das du verwendest, sondern von deiner operativen Disziplin. In diesem Marktzyklus sind lokale Daten das Hauptziel von Cyberkriminellen. Deine Backups auf Papier oder Metallplatten offline zu halten und misstrauisch gegenüber jeder ungewöhnlichen Fehlermeldung in deinen gewohnten Schnittstellen zu sein, ist die einzige Möglichkeit, dein Vermögen abzusichern.
Speichern sie normalerweise Passwörter oder Dateien mit Seed-Phrasen in ihrem Computer oder betreiben sie eine 100% analoge Selbstverwahrung? 👇 Ich lese sie in den Kommentaren!