Das Threat Labs-Team von Jamf, einem Anbieter von Apple Enterprise Management-Lösungen, hat eine neue Malware-Variante identifiziert, die auf macOS-Geräte abzielt. Die Malware mit dem Namen ObjCShellz wird der finanziell motivierten Hackergruppe BlueNoroff APT zugeschrieben.
Die Malware unterscheidet sich in mehreren Punkten von bisherigen BlueNoroff-Angriffen, folgt aber dem Trend der Gruppe, einfache Remote-Shell-Funktionen zu nutzen. Diese jüngsten Angriffe sind Teil der RustBucket-Kampagne, bei der sich BlueNoroff als Investor oder Headhunter tarnt und häufig Domains verwendet, die legitime Kryptowährungsunternehmen imitieren, um Netzwerke zu infiltrieren.
Was bewirkt die Malware?
Die Malware ist in Objective-C geschrieben und fungiert als einfache Remote Shell, die es Angreifern ermöglicht, Befehle von einem separaten Server aus auf dem angegriffenen Gerät auszuführen. Obwohl die anfängliche Zugriffsmethode noch unklar ist, wird davon ausgegangen, dass die Malware in den späteren Phasen eines Cyberangriffs verwendet wird.
Wer könnte betroffen sein?
Die ObjCShellz-Malware stellt potenziell eine Gefahr für eine Vielzahl von Privatpersonen und Organisationen dar, insbesondere im Finanz- und Kryptowährungssektor. Obwohl ObjCShellz vergleichsweise einfach aufgebaut ist, erfüllt es seinen Zweck effektiv und folgt den neuesten Taktiken von BlueNoroff. ObjCShellz ist wahrscheinlich Teil eines mehrstufigen Prozesses zur Verbreitung von Malware durch Social Engineering.