MacDefender ist ein Malware-Betrug, der sich als Virenwarnung ausgibt. Dabei handelt es sich jedoch um eine gefälschte Virenwarnung, die den Benutzer dazu auffordern soll, Malware auf seinen Mac herunterzuladen. Als es zum ersten Mal entdeckt wurde, wurde viel darüber berichtet, da es das erste Mal war, dass Malware eine echte Bedrohung für Mac-Benutzer darstellte. Und Apple brauchte mehrere Wochen, um ein Update zur Entfernung herauszugeben.
Was ist MacDefender?
MacDefender wurde erstmals 2011 entdeckt und als erste große Malware-Bedrohung für Mac-Geräte beschrieben. Allerdings hat MacDefender, auch bekannt als Mac Guard, selbst keinen wirklichen Schaden angerichtet. Stattdessen stellte es sich als Virenscanner dar, der angezeigt wurde, wenn ein Benutzer in der Google-Bildersuche auf ein Bild klickte.
Der falsche Virenscanner vergiftete Suchergebnisse mit Malware, die sich als Bilder ausgab. Sobald der Virenscanner den Scanvorgang abgeschlossen hatte, teilte er dem Benutzer mit, dass sein Computer infiziert sei und die einzige Möglichkeit, den Virus zu entfernen, darin bestehe, zwischen 59,95 und 79,95 US-Dollar für ein Tool namens MacDefender zu zahlen.
Es gab kein solches Werkzeug; Bei der ganzen Sache handelte es sich um eine Betrugsmasche, die darauf abzielte, Geld zu erpressen und persönliche und finanzielle Daten zu stehlen. Nach mehreren Wochen stellte Apple schließlich einen Patch bereit, um MacDefender automatisch zu finden und zu entfernen.
Welchen Schaden verursacht es?
Das Hauptziel von MacDefender besteht darin, Kreditkartendaten zu stehlen und Sie dazu zu bringen, für ein nicht existierendes Antivirenprogramm zu bezahlen. Es schadet Ihrem Mac also nicht. Dennoch sollten Sie versuchen, es zu vermeiden und es sofort zu entfernen, wenn Sie es entdecken.
Wie infiziert MacDefender Macs?
Obwohl Apple einen Patch zum Auffinden und Entfernen von MacDefender bereitgestellt hat, ist es möglich, dass er immer noch verfügbar ist. Daher ist es wichtig zu wissen, wie MacDefender-Malware Macs infiziert.
MacDefender ist eine Art Falle, die legitime Popup-Fenster nachahmt und sich als Malware-Warnungen und Virenscans ausgibt. Es manifestiert sich normalerweise auf gefährlichen Websites mit Werbung.
Durch diese gefälschten Malware-Warnungen versucht MacDefender, Benutzer davon zu überzeugen, dass ihr Mac mit Viren infiziert ist. Ironischerweise handelt es sich bei der angebotenen Antivirenlösung tatsächlich um Malware. Wenn der Benutzer dazu verleitet wird, das „Antivirenprogramm“ herunterzuladen, wird er aufgefordert, bis zu 80 US-Dollar für die „Aktivierung der Software“ zu zahlen.
Sobald sich die Malware auf dem Zielgerät befindet, kann sie als Browser-Hijacker arbeiten und Sie auf Websites weiterleiten, zu denen der Angreifer Sie aufrufen möchte. Außerdem werden Ihnen dadurch mehr Anzeigen mit mehr Malware angezeigt.
Schließlich stehlen die Angreifer Ihre persönlichen Daten und Dateien und verschieben sie auf den eigenen Server eines Drittanbieters.
Häufige Symptome von MacDefender-Malware auf Ihrem Mac
Es gibt einige gängige Methoden, um festzustellen, ob Ihr Mac eine MacDefender-Infektion hat.
Popup-Virenscans
Der größte Nachteil von MacDefender auf Ihrem Mac ist das Erscheinen von Popup-Fenstern, die Ihnen mitteilen, dass sich ein Virus auf Ihrem Computer befindet.
Die Angreifer hinter dieser Bedrohung versuchen, Ihre Abwehrkräfte zu schwächen, indem sie diese Popups wie die Art von macOS-Warnungen aussehen und anfühlen, die Sie täglich sehen. Sie sollten jedoch sehr misstrauisch sein, wenn Sie Pop-ups mit Virenversprechen sehen. macOS würde das niemals tun.
Die Pop-ups akzeptieren kein Nein als Antwort
Ein weiteres verräterisches Zeichen ist, wenn Pop-ups nicht verschwinden und immer wieder auftauchen, um Sie zu belästigen, insbesondere direkt nachdem Sie sie geschlossen haben.
Von seriösen Antiviren-Plattformen erwarten Sie vielleicht Hartnäckigkeit, aber seriöse Plattformen werden Sie nicht mit alarmierender oder passiv-aggressiver Sprache dazu zwingen, ihr Produkt sofort herunterzuladen.
Ihr Mac wird zum Stillstand kommen
Malware aller Art benötigt CPU-Leistung, um zu funktionieren. Sobald Malware auf Ihrem Gerät Einzug gehalten hat, können verschiedene Skripte nahezu Ihre gesamte CPU- und Akkuleistung beanspruchen, um Aktivitäten durchzuführen und Ihre Daten zu exfiltrieren.
Empfohlene Lektüre:Was sind iCloud-Speicherbetrug und wie kann man ihn vermeiden?
Diese enorme CPU-Zuweisung führt dazu, dass legitime Systemprozesse, einschließlich Ihrer Internetgeschwindigkeit, langsamer werden.
Ihr Browser fängt an, sich komisch zu verhalten
Ein weiterer Teil des Systems, der betroffen sein wird, ist Ihr Browser. MacDefender ist teilweise ein Browser-Hijacker und verändert daher verschiedene Aspekte Ihres Browsers, wie z. B. Ihre Startseite, die Standardsuchmaschine, das Startverhalten und die Sicherheitseinstellungen. Es kann auch Ihre normalen Surfaktivitäten auf mit Malware infizierte Websites umleiten, die unter ihrer Kontrolle stehen.
MacDefender lädt weitere Malware zur Party ein
MacDefender kann dazu führen, dass weitere Formen von Malware Ihren Computer infizieren. Normalerweise finden Sie diese Apps in Ihrem Anwendungsordner mit minderwertigen Symbolen und seltsamen, unsinnigen Namen.
Sie wollen, dass du bezahlst
Letzten Endes wollen Cyber-Angreifer bezahlt werden. Es ist der einzige Grund, warum sie tun, was sie tun (außer für diejenigen, die auch das Chaos-Element genießen).
Wenn ein Popup-Fenster eine Zahlung für etwas verlangt, handelt es sich höchstwahrscheinlich um Betrug oder Malware. Zahlen Sie nicht!
So vermeiden Sie MacDefender
Der erste Schritt besteht darin, wie bei jeder Malware, vorsichtig zu sein, was Sie im Internet anklicken. Dies ist bei MacDefender schwieriger, da Bilder in der Google-Bildersuche platziert werden und sie daher seriös aussehen.
Wenn Sie auf ein Bild klicken und die Benachrichtigung oder ein Fenster sehen, das wie ein gefälschter Virenscan aussieht, schließen Sie sofort Ihr Browserfenster. Erzwingen Sie bei Bedarf das Beenden.
Es ist möglich, dass MacDefender beginnt, sich selbst auf Ihren Mac herunterzuladen, ohne dass Sie etwas tun müssen. Öffnen Sie in diesem Fall das Download-Fenster und brechen Sie den Download ab.
So entfernen Sie MacDefender-Malware: Der manuelle Weg
Wenn MacDefender sich selbst installiert, bevor Sie die Möglichkeit haben, es zu stoppen, gehen Sie wie folgt vor:
- Starten Sie den Aktivitätsmonitor über „Anwendungen“ > „Gehe zu“ > „Dienstprogramme“.
- Suchen Sie in der Liste der Prozesse nach MacDefender, MacSecurity oder MacProtector.
- Wenn Sie einen Prozess mit einem dieser Namen finden, verwenden Sie das „x“ in der Symbolleiste, um den Prozess zu beenden.
- Beenden Sie den Aktivitätsmonitor.
- Durchsuchen Sie Ihren Anwendungsordner nach Anwendungen mit einem dieser Namen und ziehen Sie sie, wenn Sie eine finden, in den Papierkorb.
MacDefender installiert außerdem ein Anmeldeelement. Um dies zu löschen, klicken Sie auf das Apple-Menü und starten Sie die Systemeinstellungen:
- Finden Sie General.
- Klicken Sie auf Anmeldeelemente und Erweiterungen.
- MacDefender nicht zulassen.
So entfernen Sie MacDefender: Der einfache Weg
Es gibt eine andere Möglichkeit, MacDefender loszuwerden. CleanMyMac verfügt über ein Malware-Dienstprogramm, das MacDefender erkennt und auf Knopfdruck jede Spur davon entfernen kann. Zunächst wird Ihr Mac auf Malware gescannt. Daher meldet die App auch jede andere Malware, die sie auf Ihrem Mac findet, und entfernt sie.
- Starten Sie Ihren CleanMyMac-Plan (7 Tage lang kostenlos)
- Starten Sie die App.
- Wählen Sie die Schutzfunktion.
- Klicken Sie auf Scannen.
- Klicken Sie auf Entfernen.
Was tun, wenn Sie Kreditkartendaten eingegeben haben?
Rufen Sie Ihr Kreditkartenunternehmen an und erzählen Sie ihm, was passiert ist. Geben Sie ihnen alle Einzelheiten darüber, wo und wann es passiert ist. Sie sperren Ihre Karte, sodass die Hacker die von Ihnen gestohlenen Daten nicht für weitere Transaktionen verwenden können.
Sie sollten auch die oben beschriebenen Schritte verwenden, um MacDefender von Ihrem Mac zu entfernen.
Es ist nun ein Jahrzehnt her, seit MacDefender entdeckt wurde und Apple macOS aktualisiert hat, um es zu entfernen. Das Risiko, dass Sie damit in Berührung kommen, sollte also gering sein. Wenn Sie jedoch auf diese oder eine andere gefälschte Virenwarnung stoßen, ignorieren Sie diese am besten und starten Sie Ihren Browser gegebenenfalls neu. Geben Sie niemals Ihre Kreditkartendaten weiter.
Wenn Sie glauben, MacDefender heruntergeladen zu haben, gibt es wie oben beschrieben mehrere Möglichkeiten, es zu entfernen, einschließlich der Verwendung des Malware-Dienstprogramms in CleanMyMac.