Go-basierte macOS-Malware stiehlt Krypto und Geheimnisse

Sicherheitsforscher haben eine neue Malware zum Diebstahl von Informationen für macOS entdeckt, die über ClickFix Social-Engineering-Angriffe verbreitet wird.

Der Spezialist für Managed Detection and Response (MDR), Huntress, gab an, dass er im Juni 2026 auf die Malware gestoßen sei.

„Bei einem ClickFix-Angriff wird dem Computerbenutzer ein Pop-up-Fenster angezeigt, das wie eine Art CAPTCHA-Abfrage aussieht“, hieß es.

„Das Fenster weist das Ziel an, den Text einer langen Befehlszeile zu kopieren und in die Terminal-Anwendung auf dem Computer einzufügen. Die Befehlszeile lädt normalerweise die erste Phase des Angriffs herunter und führt sie aus.“

Mehr über ClickFix lesen: ClickFix-Angriffe steigen 2025 um 517 %

Bei diesem speziellen Angriff lud der Befehl einen Bash-Profiler/-Loader herunter, der Systemdetails sammelte und anschließend eine Mac-native Mach-O-Payload abrief, die auf die Prozessorarchitektur des Opfers abgestimmt war.

„Mach-O ist das von macOS verwendete ausführbare Format, und in diesem Fall wurde der Go-basierte Stealer entwickelt, um Browser-Passwortspeicher, Apple Keychain-Daten und zwischengespeicherte Anmeldedaten vom infizierten System abzugreifen“, so der Blogbeitrag weiter.