Apple-Nutzer gewarnt: "Kopieren-Einfügen"-Betrug ermöglicht Mac-Kontrolle
Ein "Kopieren-Einfügen"-Betrug nutzt die Terminal-App von Mac aus, um Daten zu stehlen und Fernzugriff zu ermöglichen.
Apple-Computer-Nutzer sind zunehmend von einem Betrug namens "Kopieren-Einfügen"-Betrug betroffen. Diese Methode kann es kriminellen Akteuren ermöglichen, die Kontrolle über einen Mac zu erlangen und sensible Daten zu stehlen oder Fernzugriff zu erhalten.
Der Betrug nutzt die Terminal-Anwendung von Mac, ein Kommandozeilen-Tool, das normalerweise von fortgeschrittenen Nutzern verwendet wird. Betrüger verleiten die Opfer dazu, einen speziellen Befehl in das Terminal zu kopieren und einzufügen. Dieser Befehl kann Schadsoftware installieren, Fernzugriff gewähren oder den Nutzer aussperren, bis ein Lösegeld gezahlt wird.
Apple hat Schutzmaßnahmen eingeführt, um dieser Bedrohung entgegenzuwirken. Der "Kopieren-Einfügen"-Betrug nutzt keine inhärenten Sicherheitslücken im System aus, sondern basiert auf Social Engineering und Täuschung, um Nutzer zur Ausführung schädlicher Befehle zu bewegen.
Die Opfer können über verschiedene Kanäle dazu gebracht werden, den Befehl auszuführen, darunter E-Mails, Textnachrichten, Forenbeiträge oder gefälschte Webseiten, die sich als Anleitungen zur Fehlerbehebung ausgeben. Auch KI-Chatbots können indirekt durch schädliche Befehle betroffen sein.