Es ist allgemein bekannt, dass Macs weniger anfällig für Malware sind als ihre Windows-Pendants. Das gilt auch heute noch, aber der Aufstieg von ChatGPT und anderen KI-Tools stellt den Status quo in Frage, und selbst das FBI warnt vor den weitreichenden Folgen für die Cybersicherheit.
Das könnte der Grund sein, warum der Softwareentwickler Macpaw eine eigene Abteilung für Cybersicherheit gegründet hat – genannt Mondlocke – speziell zur Bekämpfung von Mac-Malware. Wir haben mit Oleg Stukalenko, Lead Product Manager bei Moonlock, gesprochen, um herauszufinden, ob Mac-Malware auf dem Vormarsch ist und ob ChatGPT Hackern einen massiven Vorteil gegenüber normalen Benutzern verschaffen könnte.
Staatlich geförderte Angriffe
Apple Silicon hat Apples Computern neuen Schwung verliehen. Seit der Markteinführung der Chips im Jahr 2020 sind die weltweiten Verkäufe sprunghaft angestiegen. laut Statista. All diese zusätzlichen Macs könnten die Plattform zu einem attraktiven Ziel für Malware-Autoren machen, die von einem wachsenden Pool potenzieller Geldquellen angelockt werden.
Stukalenko drückt es so aus: „Aufgrund der wachsenden Anzahl von Mac-Computern ist macOS zu einem attraktiven Ziel für Cyberangriffe geworden … Sogar der bemerkenswerte Fall der nordkoreanischen Lazarus Group, die eine der ersten staatlich geförderten Gruppen war, die Ziel-Macs im letzten Jahrhält uns in höchster Alarmbereitschaft.“
Und während Stukalenko zugibt, dass „eine neuere Prozessorarchitektur theoretisch [like Apple silicon] mag als sicherer gelten“, das macht es nicht immun gegen Bedrohungen. Tatsächlich funktionieren von allen von Moonlock analysierten Malware-Beispielen „fast alle sowohl auf Intel- als auch auf ARM-Architekturen“, wie der, die die Grundlage der Siliziumchips von Apple bildet.
Die ChatGPT-Bedrohung
Ransomware sorgt oft für großes Aufsehen in den Nachrichten, ist aber laut Moonlock nicht die am schnellsten wachsende Mac-Malware-Bedrohung – stattdessen gebührt diese zweifelhafte Auszeichnung verschiedenen Arten von Dieben. Diese Malware nimmt normalerweise die Form eines Trojaners an, der Informationen vom System eines Opfers sammelt, sagt Stukalenko, wie etwa Benutzernamen und Passwörter, Kreditkarteninformationen oder Anmeldedaten. In diese Kategorie fallen auch Keylogger, die alles aufzeichnen, was Sie eingeben, in der Hoffnung, vertrauliche Informationen abzugreifen.
Eine weitere wachsende Bedrohung für Mac-Benutzer? ChatGPT. Obwohl der Chatbot selbst keine Malware ist, besteht das Potenzial, dass er von böswilligen Akteuren missbraucht wird, die ihn mit etwas cleverer Technik dazu bringen können, bösartigen Code für sie zu schreiben. Was denken die Ingenieure bei Moonlock über die Fähigkeit von ChatGPT als Helfer für Hacker?
„СhatGPT kann zum schnellen Prototyping von Malware verwendet werden, indem mehrere Code-Schnipsel generiert werden“, sagt Stukalenko, was Hackern eine zusätzliche Waffe gegen ihre Ziele in die Hand gibt. Darüber hinaus kann der Chatbot verwendet werden, „um schnell einen ähnlichen neuen Code auf der Grundlage des ursprünglichen Codes zu generieren“, was zu „polymorpher“ Malware führt. Diese ist in der Lage, „ihr Erscheinungsbild kontinuierlich zu ändern und ihren Code schnell umzuwandeln“, um der Erkennung durch Antivirenprogramme zu entgehen. Obwohl es derzeit nicht sehr beliebt ist, könnte es in naher Zukunft zu einem ernsthaften Problem werden.
Obwohl OpenAI ChatGPT Schutzmaßnahmen hinzugefügt hat, die vor der Generierung von Schadcode schützen sollen, können diese Abwehrmaßnahmen laut Stukalenko leicht überwunden werden. So konnte das Moonlock-Team beispielsweise mithilfe von ChatGPT funktionierenden Verschlüsselungscode generieren, der in Ransomware verwendet werden konnte, und die Schutzmaßnahmen relativ unkompliziert umgehen.
Es gibt jedoch auch gute Nachrichten. Obwohl ChatGPT funktionierenden Malware-Code erstellen kann, ist es auch anfällig dafür, Benutzern fehlerhafte Ausgaben zu liefern, die sich seltsam verhalten, sagt Stukalenko, ähnlich wie einige Bildgeneratoren Bilder von Menschen mit sieben Fingern erstellen. Das ist ähnlich zu dem, was uns Cybersicherheitsexperten sagten, als wir sie im Mai 2023 zum gleichen Thema befragten.
Und Stukalenko merkt an, dass „ChatGPT höhere Risiken für das gesamte Cybersicherheits-Ökosystem mit sich bringt, aber Mac-Benutzer sind in keiner Weise einem größeren Risiko ausgesetzt als Benutzer anderer [operating system].“ Mit anderen Worten, dies ist ein plattformunabhängiges Problem, kein macOS-Problem.
So bleiben Sie sicher
Ist es also richtig, zu glauben, dass Macs sicherer sind als Windows-Rechner? Stukalenko sagt, dass dieser Glaube nicht völlig unbegründet ist. „Apple legt Wert auf Sicherheit und die weit verbreitete Überzeugung, dass macOS besser geschützt ist als Windows, hat Gewicht“, sagt Stukalenko. „Im Laufe der Jahre hat Apple macOS kontinuierlich weitere Sicherheitsfunktionen hinzugefügt … Darüber hinaus verringert der Überprüfungsprozess des App Stores das Risiko der Installation von Malware erheblich.“
Aber wie wir gesehen haben, ist kein System völlig sicher vor Viren, Trojanern und dergleichen. Wie Stukalenko erklärt: „Die robusten Sicherheitsvorkehrungen und die vermeintliche Unverwundbarkeit des Systems haben den Mythos geschaffen, dass es auf macOS keine Malware gibt.“
„Unseren eigenen Untersuchungen zufolge“, so heißt es weiter, „stimmen 57 % der Mac-Benutzer der Aussage ‚Malware existiert auf macOS nicht‘ entweder zu oder zögern, ihr zu widersprechen. Dieses hartnäckige Missverständnis macht Benutzer anfällig für potenzielle Cyberangriffe.“
Was können Sie tun, um auf Ihrem Mac sicher zu bleiben? Laut Moonlock sollten Sie Apps vorrangig aus dem offiziellen App Store herunterladen, da dort alles von Apple notariell beglaubigt und überprüft werden muss. Wenn die gewünschte App dort nicht verfügbar ist, vermeiden Sie das Herunterladen von Apps über Google oder Bannerwerbung, da sich dahinter Malware verbergen kann.
An anderer Stelle empfiehlt Stukalenko, Torrents um jeden Preis zu vermeiden und eine Antiviren-App von einem vertrauenswürdigen Entwickler zu installieren. Wenn Sie diese Tipps in die Praxis umsetzen, können Sie Ihren Mac weitestgehend schützen – sogar vor Malware, die mithilfe von ChatGPT automatisch erstellt wurde.
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
