{"code":"var Component=(()=>{var o=Object.create;var t=Object.defineProperty;var u=Object.getOwnPropertyDescriptor;var k=Object.getOwnPropertyNames;var p=Object.getPrototypeOf,m=Object.prototype.hasOwnProperty;var f=(i,n)=>()=>(n||i((n={exports:{}}).exports,n),n.exports),b=(i,n)=>{for(var r in n)t(i,r,{get:n[r],enumerable:!0})},s=(i,n,r,h)=>{if(n&&typeof n==\"object\"||typeof n==\"function\")for(let l of k(n))!m.call(i,l)&&l!==r&&t(i,l,{get:()=>n[l],enumerable:!(h=u(n,l))||h.enumerable});return i};var w=(i,n,r)=>(r=i!=null?o(p(i)):{},s(n||!i||!i.__esModule?t(r,\"default\",{value:i,enumerable:!0}):r,i)),S=i=>s(t({},\"__esModule\",{value:!0}),i);var d=f((C,a)=>{a.exports=_jsx_runtime});var F={};b(F,{default:()=>g});var e=w(d());function c(i){let n={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",input:\"input\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...i.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(n.p,{children:\"Die Mac-Malware-Landschaft hat sich Anfang 2026 dramatisch ver\\xE4ndert. Neue Bedrohungen wie SimpleStealth (die erste best\\xE4tigte KI-gest\\xFCtzte Mac-Malware), GlassWorm-Angriffe auf VSCode-Erweiterungen und ein alarmierender Anstieg von Apple-notarisierter Malware stellen den langj\\xE4hrigen Glauben in Frage, dass Macs von Natur aus sicher sind. Dieser umfassende Leitfaden deckt die neuesten Bedrohungen ab und bietet umsetzbare Schutzstrategien.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.img,{alt:\"Mac-Sicherheitsbedrohung\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/macsync-stealer-hero.webp\",width:\"1280\",height:\"720\"})}),`\n`,(0,e.jsx)(n.h2,{id:\"die-aktuelle-mac-bedrohungslage\",children:\"Die aktuelle Mac-Bedrohungslage\"}),`\n`,(0,e.jsx)(n.h3,{id:\"warum-mac-malware-zunimmt\",children:\"Warum Mac-Malware zunimmt\"}),`\n`,(0,e.jsx)(n.p,{children:\"Das Wachstum von Mac-Malware l\\xE4sst sich auf mehrere Faktoren zur\\xFCckf\\xFChren:\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"1. Wachstum des Marktanteils:\"}),`\nDer Marktanteil von Mac ist erheblich gestiegen, was ihn zu einem attraktiveren Ziel f\\xFCr Angreifer macht. Mehr Nutzer bedeuten mehr potenzielle Opfer.`]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"2. Akzeptanz von Kryptow\\xE4hrungen:\"}),`\nViele Mac-Nutzer besitzen Kryptow\\xE4hrungen, was Malware zum Diebstahl von Zugangsdaten hochprofitabel macht.`]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"3. Targeting von Entwicklern:\"}),`\nDie Dominanz des Mac in der Softwareentwicklung macht Entwickler zu hochwertigen Zielen. Der Diebstahl von Entwickler-Zugangsdaten kann zu Supply-Chain-Angriffen f\\xFChren.`]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"4. KI-gest\\xFCtzte Entwicklung:\"}),`\nMalware-Autoren nutzen nun KI-Tools, um Code zu generieren, was die Barriere f\\xFCr die Erstellung hochentwickelter Bedrohungen senkt.`]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"5. Umgehung der Notarisierung:\"}),`\nAngreifer haben Wege gefunden, den Notarisierungsprozess von Apple zu bestehen, wodurch Malware legitim erscheint.`]}),`\n`,(0,e.jsx)(n.h3,{id:\"bedrohungsstatistiken-2026\",children:\"Bedrohungsstatistiken 2026\"}),`\n`,(0,e.jsxs)(n.table,{children:[(0,e.jsx)(n.thead,{children:(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.th,{children:\"Metrik\"}),(0,e.jsx)(n.th,{children:\"2025\"}),(0,e.jsx)(n.th,{children:\"2026 (YTD)\"}),(0,e.jsx)(n.th,{children:\"Trend\"})]})}),(0,e.jsxs)(n.tbody,{children:[(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Neue Mac-Malware-Familien\"}),(0,e.jsx)(n.td,{children:\"48\"}),(0,e.jsx)(n.td,{children:\"12 (prognostiziert 52+)\"}),(0,e.jsx)(n.td,{children:\"Steigend\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Info-Stealer-Varianten\"}),(0,e.jsx)(n.td,{children:\"23\"}),(0,e.jsx)(n.td,{children:\"8 (prognostiziert 35+)\"}),(0,e.jsx)(n.td,{children:\"Steigend\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Notarisierte Malware\"}),(0,e.jsx)(n.td,{children:\"5\"}),(0,e.jsx)(n.td,{children:\"3\"}),(0,e.jsx)(n.td,{children:\"Besorgniserregend\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Zero-Day-Exploits\"}),(0,e.jsx)(n.td,{children:\"9\"}),(0,e.jsx)(n.td,{children:\"2\"}),(0,e.jsx)(n.td,{children:\"\\xC4hnlich\"})]})]})]}),`\n`,(0,e.jsx)(n.h2,{id:\"simplestealth-die-erste-ki-gest\\xFCtzte-mac-malware\",children:\"SimpleStealth: Die erste KI-gest\\xFCtzte Mac-Malware\"}),`\n`,(0,e.jsx)(n.h3,{id:\"entdeckung\",children:\"Entdeckung\"}),`\n`,(0,e.jsx)(n.p,{children:\"Am 9. Januar 2026 identifizierte das Sicherheitsunternehmen Mosyle SimpleStealth als eine der ersten best\\xE4tigten Mac-Malware-Proben, die KI-generierten Code enthalten. Dies markiert eine bedeutende Entwicklung in der Malware-Entwicklungslandschaft.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"wie-es-funktioniert\",children:\"Wie es funktioniert\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Verbreitungsmethode:\"}),`\nSimpleStealth wird \\xFCber eine gef\\xE4lschte Website verbreitet, die sich als Grok AI ausgibt, den KI-Chatbot von Elon Musk. Nutzer, die nach Grok suchen, laden herunter, was sie f\\xFCr die legitime Anwendung halten.`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Technische Merkmale:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Enth\\xE4lt Codemuster, die konsistent mit KI-Generierung sind\"}),`\n`,(0,e.jsx)(n.li,{children:\"Verwendet fortschrittliche Obfuskationstechniken\"}),`\n`,(0,e.jsx)(n.li,{children:\"Zielt auf Browser-Zugangsdaten und Cookies ab\"}),`\n`,(0,e.jsx)(n.li,{children:\"Versucht, auf Kryptow\\xE4hrungs-Wallets zuzugreifen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Umgeht die Erkennung herk\\xF6mmlicher Antiviren-Programme\"}),`\n`]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"KI-generierte Elemente:\"}),`\nSicherheitsforscher identifizierten mehrere Indikatoren f\\xFCr eine KI-Beteiligung:`]}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Konsistenter Codestil, der bei von Menschen geschriebener Malware ungew\\xF6hnlich ist\"}),`\n`,(0,e.jsx)(n.li,{children:\"Hochentwickelte, aber formelhafte Obfuskation\"}),`\n`,(0,e.jsx)(n.li,{children:\"Kommentare und Struktur, die auf KI-Unterst\\xFCtzung hindeuten\"}),`\n`,(0,e.jsx)(n.li,{children:\"Schnelle Iteration zwischen Varianten\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"erkennungsstatus\",children:\"Erkennungsstatus\"}),`\n`,(0,e.jsxs)(n.p,{children:[\"Bei der Entdeckung wurde SimpleStealth \",(0,e.jsx)(n.strong,{children:\"von keinem der gro\\xDFen Antiviren-Engines erkannt\"}),\". Dies unterstreicht die Herausforderung, die KI-gest\\xFCtzte Malware f\\xFCr die traditionelle signaturbasierte Erkennung darstellt.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"schutz-gegen-simplestealth\",children:\"Schutz gegen SimpleStealth\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Sofortige Ma\\xDFnahmen:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Laden Sie Grok nur von offiziellen Quellen herunter (grok.x.ai)\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie Anwendungssignaturen vor der Installation\"}),`\n`,(0,e.jsx)(n.li,{children:\"Verwenden Sie ein seri\\xF6ses Antiviren-Programm mit Verhaltenserkennung\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberwachen Sie den Zugriff auf Browser-Zugangsdaten\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Anwendungsquelle verifizieren:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Codesignatur pr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[AppName].app\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Notarisierung verifizieren\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"spctl\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -a\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[AppName].app\"})]})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.img,{alt:\"macOS-Sicherheitswarnung\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/gatekeeper-security-prompt.webp\",width:\"744\",height:\"808\"})}),`\n`,(0,e.jsx)(n.h2,{id:\"glassworm-vscode-erweiterungs-angriffskampagne\",children:\"GlassWorm: VSCode-Erweiterungs-Angriffskampagne\"}),`\n`,(0,e.jsx)(n.h3,{id:\"\\xFCbersicht\",children:\"\\xDCbersicht\"}),`\n`,(0,e.jsx)(n.p,{children:\"GlassWorm ist eine hochentwickelte Malware-Kampagne, die macOS-Entwickler \\xFCber b\\xF6sartige VSCode- und OpenVSX-Erweiterungen ins Visier nimmt. Die im Sp\\xE4tjahr 2025 erstmals entdeckte Welle 4 dieser Kampagne ist im Januar 2026 aktuell aktiv.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"angriffsvektor\",children:\"Angriffsvektor\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Kompromittierte Erweiterungen:\"}),`\nDrei b\\xF6sartige Erweiterungen wurden mit insgesamt \\xFCber `,(0,e.jsx)(n.strong,{children:\"50.000 Downloads\"}),\" identifiziert:\"]}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Eine Erweiterung, die sich als \\u201EPrettier Pro\\u201C ausgibt\"}),`\n`,(0,e.jsx)(n.li,{children:\"Erweiterungen, die \\u201EProduktivit\\xE4tssteigerungen\\u201C anbieten\"}),`\n`,(0,e.jsx)(n.li,{children:\"Themes mit versteckten b\\xF6sartigen Payloads\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"f\\xE4higkeiten\",children:\"F\\xE4higkeiten\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Diebstahl von Zugangsdaten:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Stiehlt macOS Keychain-Passw\\xF6rter\"}),`\n`,(0,e.jsx)(n.li,{children:\"Extrahiert Browser-Cookies und gespeicherte Passw\\xF6rter\"}),`\n`,(0,e.jsx)(n.li,{children:\"Erfasst SSH-Keys und Zertifikate\"}),`\n`,(0,e.jsx)(n.li,{children:\"Greift auf gespeicherte API-Token zu\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Targeting von Kryptow\\xE4hrungen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Erkennt Hardware-Wallet-Anwendungen (Ledger Live, Trezor Suite)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Ersetzt legitime Krypto-Apps durch trojanisierte Versionen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Zielt auf \\xFCber 50 browserbasierte Krypto-Erweiterungen ab\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberwacht die Zwischenablage auf Wallet-Adressen\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Supply-Chain-Risiko:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Kompromittiert Entwickler-Rechner\"}),`\n`,(0,e.jsx)(n.li,{children:\"K\\xF6nnte potenziell b\\xF6sartigen Code in entwickelte Software injizieren\"}),`\n`,(0,e.jsx)(n.li,{children:\"Zugriff auf Codesignatur-Zertifikate\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"betroffene-erweiterungen\",children:\"Betroffene Erweiterungen\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Indicators of Compromise (IOCs):\"})}),`\n`,(0,e.jsxs)(n.table,{children:[(0,e.jsx)(n.thead,{children:(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.th,{children:\"Name der Erweiterung\"}),(0,e.jsx)(n.th,{children:\"Herausgeber\"}),(0,e.jsx)(n.th,{children:\"Downloads\"}),(0,e.jsx)(n.th,{children:\"Status\"})]})}),(0,e.jsxs)(n.tbody,{children:[(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Prettier Pro+\"}),(0,e.jsx)(n.td,{children:\"[Redigiert]\"}),(0,e.jsx)(n.td,{children:\"28.000+\"}),(0,e.jsx)(n.td,{children:\"Entfernt\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Theme Enhancer\"}),(0,e.jsx)(n.td,{children:\"[Redigiert]\"}),(0,e.jsx)(n.td,{children:\"15.000+\"}),(0,e.jsx)(n.td,{children:\"Entfernt\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Code Helper AI\"}),(0,e.jsx)(n.td,{children:\"[Redigiert]\"}),(0,e.jsx)(n.td,{children:\"9.000+\"}),(0,e.jsx)(n.td,{children:\"Entfernt\"})]})]})]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Hinweis:\"}),\" Erweiterungsnamen \\xE4ndern sich h\\xE4ufig. \\xDCberpr\\xFCfen Sie vor der Installation immer die Herausgeber und Bewertungen.\"]}),`\n`,(0,e.jsx)(n.h3,{id:\"erkennung-und-entfernung\",children:\"Erkennung und Entfernung\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Installierte Erweiterungen pr\\xFCfen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# VSCode-Erweiterungen auflisten\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"code\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --list-extensions\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Auf verd\\xE4chtige Erweiterungen pr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/.vscode/extensions/\"})]})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Manuelle Inspektion:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"\\xD6ffnen Sie VSCode\"}),`\n`,(0,e.jsx)(n.li,{children:\"Gehen Sie zu den Erweiterungen (Cmd + Umschalt + X)\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie installierte Erweiterungen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Entfernen Sie alle, die Sie nicht erkennen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Vergleichen Sie verbleibende Erweiterungen mit offiziellen Quellen\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Systemweite Pr\\xFCfung:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Auf unbefugte \\xC4nderungen an Krypto-Apps pr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ledger\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" trezor\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# App-Signaturen verifizieren\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[CryptoApp].app\"})]})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.img,{alt:\"B\\xF6sartige VSCode-Erweiterung\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/vscode-malicious-extension-codoai.jpg\",width:\"1132\",height:\"646\"})}),`\n`,(0,e.jsx)(n.h3,{id:\"abhilfema\\xDFnahmen\",children:\"Abhilfema\\xDFnahmen\"}),`\n`,(0,e.jsx)(n.p,{children:\"Wenn Sie eine verd\\xE4chtige Erweiterung installiert haben:\"}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Entfernen Sie die Erweiterung sofort\"})}),`\n`]}),`\n`,(0,e.jsxs)(n.li,{children:[`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Rotieren Sie alle Zugangsdaten:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"\\xC4ndern Sie alle Passw\\xF6rter (beginnen Sie mit Finanzkonten)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Generieren Sie SSH-Keys neu\"}),`\n`,(0,e.jsx)(n.li,{children:\"Widerrufen und generieren Sie API-Token neu\"}),`\n`,(0,e.jsx)(n.li,{children:\"Aktualisieren Sie 2FA-Seeds, wo m\\xF6glich\"}),`\n`]}),`\n`]}),`\n`,(0,e.jsxs)(n.li,{children:[`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Krypto-Wallets pr\\xFCfen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Verifizieren Sie, dass Wallet-Anwendungen legitim sind\"}),`\n`,(0,e.jsx)(n.li,{children:\"Verschieben Sie Gelder auf ein neues Wallet, das auf einem sauberen Ger\\xE4t erstellt wurde\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberwachen Sie Konten auf unbefugte Transaktionen\"}),`\n`]}),`\n`]}),`\n`,(0,e.jsxs)(n.li,{children:[`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Systemneuinstallation in Erw\\xE4gung ziehen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"F\\xFCr hochwertige Ziele wird eine saubere Neuinstallation empfohlen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Stellen Sie nur verifizierte Daten aus Backups wieder her\"}),`\n`]}),`\n`]}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"apple-notarisierte-malware-das-wachsende-problem\",children:\"Apple-notarisierte Malware: Das wachsende Problem\"}),`\n`,(0,e.jsx)(n.h3,{id:\"was-ist-notarisierung\",children:\"Was ist Notarisierung?\"}),`\n`,(0,e.jsx)(n.p,{children:\"Apples Notarisierungsprozess soll sicherstellen, dass Software:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Von einem bekannten Entwickler stammt\"}),`\n`,(0,e.jsx)(n.li,{children:\"Auf b\\xF6sartige Inhalte gescannt wurde\"}),`\n`,(0,e.jsx)(n.li,{children:\"Nicht manipuliert wurde\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:\"Wenn Software notarisiert ist, erlaubt Gatekeeper die Ausf\\xFChrung ohne Warnungen.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"das-problem\",children:\"Das Problem\"}),`\n`,(0,e.jsx)(n.p,{children:\"Ende 2025 und Anfang 2026 haben mehrere Malware-Proben Apples Notarisierungsprozess bestanden:\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"MacSync Stealer:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Verbreitet mit g\\xFCltiger Developer ID\"}),`\n`,(0,e.jsx)(n.li,{children:\"Bestand Apples automatisierte Scans\"}),`\n`,(0,e.jsx)(n.li,{children:\"Erschien Nutzern und Gatekeeper legitim\"}),`\n`,(0,e.jsx)(n.li,{children:\"Erst nach erheblicher Verbreitung entdeckt\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Auswirkungen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Nutzer k\\xF6nnen sich nicht allein auf Gatekeeper verlassen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Die Einstellung \\u201EApp Store und verifizierte Entwickler\\u201C reicht nicht aus\"}),`\n`,(0,e.jsx)(n.li,{children:\"Zus\\xE4tzliche Sicherheitsma\\xDFnahmen sind unerl\\xE4sslich\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"wie-malware-die-notarisierung-besteht\",children:\"Wie Malware die Notarisierung besteht\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Verwendete Techniken:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Saubere Einreichung, b\\xF6sartiges Update:\"}),\" Die erste Einreichung ist sauber; b\\xF6sartiger Code wird per Update hinzugef\\xFCgt\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Zeitverz\\xF6gerte Aktivierung:\"}),\" B\\xF6sartiges Verhalten aktiviert sich erst nach den Notarisierungspr\\xFCfungen\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Serverseitige Payload:\"}),\" Eine harmlose App l\\xE4dt nach der Installation eine b\\xF6sartige Payload herunter\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Obfuskation:\"}),\" Code ist so stark obfuskiert, dass er automatisierte Scans besteht\"]}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"schutzstrategien\",children:\"Schutzstrategien\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Vertrauen Sie nicht allein auf die Notarisierung:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"Systemeinstellungen > Datenschutz & Sicherheit:\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"- Verwenden Sie nur \\u201EApp Store\\u201C f\\xFCr maximalen Schutz\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"- Oder verifizieren Sie Anwendungen manuell, selbst wenn sie notarisiert sind\"})})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Zus\\xE4tzliche Verifizierung:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Entwicklerzertifikat pr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/VerdaechtigeApp.app\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>&1\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"Developer ID\"'})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Gegen bekannte gute Version vergleichen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"shasum\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -a\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 256\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/VerdaechtigeApp.app/Contents/MacOS/[binary]\"})]})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.img,{alt:\"macOS Datenschutz- & Sicherheitseinstellungen\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/macos-privacy-security-open-anyway.png\",width:\"1430\",height:\"1226\"})}),`\n`,(0,e.jsx)(n.h2,{id:\"xprotect-und-macos-integrierter-schutz\",children:\"XProtect und macOS integrierter Schutz\"}),`\n`,(0,e.jsx)(n.h3,{id:\"aktueller-xprotect-status\",children:\"Aktueller XProtect-Status\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Aktuelle Version:\"}),\" 5325 (Dezember 2025)\"]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"K\\xFCrzlich hinzugef\\xFCgte Signaturen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"MACOS.SOMA.DEENA\"}),`\n`,(0,e.jsx)(n.li,{children:\"MACOS.SOMA.DEPEA\"}),`\n`,(0,e.jsx)(n.li,{children:\"MACOS.SOMA.DETRA\"}),`\n`,(0,e.jsx)(n.li,{children:\"MACOS.SOMA.DELEA (Soma/Amos-Familie)\"}),`\n`,(0,e.jsx)(n.li,{children:\"MACOS.ODYSSEY.DEENA (Odyssey-Familie)\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"verifizieren-dass-xprotect-aktualisiert-ist\",children:\"Verifizieren, dass XProtect aktualisiert ist\"}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[\"\\xD6ffnen Sie \",(0,e.jsx)(n.strong,{children:\"Systemeinstellungen > Allgemein > Softwareupdate\"})]}),`\n`,(0,e.jsxs)(n.li,{children:[\"Klicken Sie auf die \",(0,e.jsx)(n.strong,{children:\"Info-Taste\"}),\" (i) neben Automatische Updates\"]}),`\n`,(0,e.jsxs)(n.li,{children:[\"Stellen Sie sicher, dass \",(0,e.jsx)(n.strong,{children:\"\\u201ESicherheitsantworten und Systemdateien installieren\\u201C\"}),\" aktiviert ist\"]}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Terminal-Pr\\xFCfung:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# XProtect-Version pr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"system_profiler\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" SPInstallHistoryDataType\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -A\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 5\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"XProtect\"'})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Oder direkt pr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"cat\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Apple/System/Library/CoreServices/XProtect.bundle/Contents/Info.plist\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -A\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 1\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"CFBundleShortVersionString\"'})]})]})})}),`\n`,(0,e.jsx)(n.h3,{id:\"einschr\\xE4nkungen-von-xprotect\",children:\"Einschr\\xE4nkungen von XProtect\"}),`\n`,(0,e.jsx)(n.p,{children:\"Obwohl XProtect wesentlichen Schutz bietet, hat es Einschr\\xE4nkungen:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Signaturbasiert:\"}),\" Erkennt nur bekannte Malware\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Update-Verz\\xF6gerung:\"}),\" Neue Malware kann sich verbreiten, bevor Signaturen hinzugef\\xFCgt werden\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Keine Verhaltensanalyse:\"}),\" Kann keine Zero-Day-Bedrohungen erkennen\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Begrenzter Umfang:\"}),\" Konzentriert auf bekannte Bedrohungsfamilien\"]}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"xprotect-remediator\",children:\"XProtect Remediator\"}),`\n`,(0,e.jsx)(n.p,{children:\"macOS enth\\xE4lt den XProtect Remediator, der regelm\\xE4\\xDFig ausgef\\xFChrt wird, um bekannte Malware zu scannen und zu entfernen:\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Remediator-Status pr\\xFCfen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Remediator-Module auflisten\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Apple/System/Library/CoreServices/XProtect.app/Contents/MacOS/\"})]})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.img,{alt:\"XProtect Remediator Module\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/xprotect-remediator-modules.png\",width:\"1024\",height:\"754\"})}),`\n`,(0,e.jsx)(n.h2,{id:\"umfassende-schutzstrategie\",children:\"Umfassende Schutzstrategie\"}),`\n`,(0,e.jsx)(n.h3,{id:\"ebene-1-systemh\\xE4rtung\",children:\"Ebene 1: Systemh\\xE4rtung\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"FileVault aktivieren:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"Systemeinstellungen > Datenschutz & Sicherheit > FileVault > Einschalten\"})})})})}),`\n`,(0,e.jsx)(n.p,{children:\"FileVault verschl\\xFCsselt Ihre gesamte Festplatte und sch\\xFCtzt Daten, falls Ihr Mac gestohlen wird.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Firewall aktivieren:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"Systemeinstellungen > Netzwerk > Firewall > Einschalten\"})})})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Gatekeeper-Einstellungen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"Systemeinstellungen > Datenschutz & Sicherheit > Sicherheit:\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"- \\u201EApp Store\\u201C f\\xFCr maximale Sicherheit\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"- \\u201EApp Store und verifizierte Entwickler\\u201C f\\xFCr Ausgewogenheit\"})})]})})}),`\n`,(0,e.jsx)(n.h3,{id:\"ebene-2-browsersicherheit\",children:\"Ebene 2: Browsersicherheit\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Safari-Einstellungen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"Safari > Einstellungen > Datenschutz:\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"- \\u201EWebsite\\xFCbergreifendes Tracking verhindern\\u201C aktivieren\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"- \\u201EIP-Adresse vor Trackern verbergen\\u201C aktivieren\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"- \\u201EAlle Cookies blockieren\\u201C (strikt) oder \\u201ENur von besuchten Websites erlauben\\u201C\"})})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Erweiterungs-Hygiene:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Entfernen Sie ungenutzte Erweiterungen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Installieren Sie nur aus offiziellen Stores\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie Erweiterungsberechtigungen\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie Erweiterungen viertelj\\xE4hrlich\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"ebene-3-anwendungssicherheit\",children:\"Ebene 3: Anwendungssicherheit\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Download-Verifizierung:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Laden Sie nur von offiziellen Quellen herunter\"}),`\n`,(0,e.jsx)(n.li,{children:\"Verifizieren Sie Pr\\xFCfsummen, sofern vorhanden\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie Codesignaturen vor der Installation\"}),`\n`,(0,e.jsx)(n.li,{children:\"Seien Sie misstrauisch gegen\\xFCber \\u201Egecrackten\\u201C oder \\u201Ekostenlosen\\u201C Versionen von kostenpflichtiger Software\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Anwendungsberechtigungen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"Systemeinstellungen > Datenschutz & Sicherheit:\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"- Festplattenvollzugriff \\xFCberpr\\xFCfen\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"- Bedienungshilfen-Berechtigungen \\xFCberpr\\xFCfen\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"- Ungenutzte Anwendungsberechtigungen entfernen\"})})]})})}),`\n`,(0,e.jsx)(n.h3,{id:\"ebene-4-netzwerksicherheit\",children:\"Ebene 4: Netzwerksicherheit\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"DNS-Sicherheit:\"}),`\nErw\\xE4gen Sie die Nutzung eines sicheren DNS-Anbieters:`]}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Cloudflare: 1.1.1.1\"}),`\n`,(0,e.jsx)(n.li,{children:\"Quad9: 9.9.9.9\"}),`\n`,(0,e.jsx)(n.li,{children:\"NextDNS: Benutzerdefiniertes Blockieren\"}),`\n`]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"VPN-Nutzung:\"}),`\nVerwenden Sie in ungesicherten Netzwerken ein seri\\xF6ses VPN.`]}),`\n`,(0,e.jsx)(n.h3,{id:\"ebene-5-\\xFCberwachung-und-erkennung\",children:\"Ebene 5: \\xDCberwachung und Erkennung\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Regelm\\xE4\\xDFige Pr\\xFCfungen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Auf ungew\\xF6hnliche Launch Agents pr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Laufende Prozesse pr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ps\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" aux\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"^root\\\\|^_\"'})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Netzwerkverbindungen pr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"lsof\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -n\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -P\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]})]})})}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Sicherheitstools von Drittanbietern:\"}),`\nErw\\xE4gen Sie seri\\xF6se Sicherheitssoftware:`]}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Malwarebytes for Mac\"}),\" (Erkennung und Entfernung)\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Little Snitch\"}),\" (Netzwerk\\xFCberwachung)\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"BlockBlock\"}),\" (\\xDCberwachung von Persistenz)\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"KnockKnock\"}),\" (Scan von Autostart-Eintr\\xE4gen)\"]}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"incident-response-im-falle-einer-infektion\",children:\"Incident Response: Im Falle einer Infektion\"}),`\n`,(0,e.jsx)(n.h3,{id:\"schritt-1-isolieren\",children:\"Schritt 1: Isolieren\"}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Trennen Sie die Internetverbindung (WLAN aus, Ethernet-Kabel ziehen)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Loggen Sie sich in keine Konten ein\"}),`\n`,(0,e.jsx)(n.li,{children:\"Geben Sie keine Passw\\xF6rter ein\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"schritt-2-bewerten\",children:\"Schritt 2: Bewerten\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Umfang bestimmen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Welche Anwendung/Datei hat die Infektion verursacht?\"}),`\n`,(0,e.jsx)(n.li,{children:\"Wann trat die Infektion auf?\"}),`\n`,(0,e.jsx)(n.li,{children:\"Welche Konten k\\xF6nnten kompromittiert sein?\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"schritt-3-dokumentieren\",children:\"Schritt 3: Dokumentieren\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Bevor Sie etwas entfernen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Machen Sie Screenshots von verd\\xE4chtigen Aktivit\\xE4ten\"}),`\n`,(0,e.jsx)(n.li,{children:\"Notieren Sie Dateipfade und Namen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Protokollieren Sie den Zeitablauf der Ereignisse\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"schritt-4-entfernen\",children:\"Schritt 4: Entfernen\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Option A: Gezielte Entfernung\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Im gesicherten Modus starten\"}),`\n`,(0,e.jsx)(n.li,{children:\"Malwarebytes oder \\xC4hnliches ausf\\xFChren\"}),`\n`,(0,e.jsx)(n.li,{children:\"Identifizierte Bedrohungen entfernen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Browserdaten l\\xF6schen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Neustarten und \\xFCberwachen\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Option B: Neuinstallation (Empfohlen bei schweren Infektionen)\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Sichern Sie wichtige Daten auf einem externen Laufwerk (nur Dateien, keine Anwendungen)\"}),`\n`,(0,e.jsx)(n.li,{children:\"In den Wiederherstellungsmodus starten\"}),`\n`,(0,e.jsx)(n.li,{children:\"Macintosh HD l\\xF6schen\"}),`\n`,(0,e.jsx)(n.li,{children:\"macOS neu installieren\"}),`\n`,(0,e.jsx)(n.li,{children:\"Daten manuell wiederherstellen (nicht aus einem Backup)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Anwendungen aus offiziellen Quellen neu installieren\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"schritt-5-wiederherstellen\",children:\"Schritt 5: Wiederherstellen\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Rotation von Zugangsdaten:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Alle Passw\\xF6rter \\xE4ndern (von einem sauberen Ger\\xE4t aus)\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberall dort 2FA aktivieren, wo es m\\xF6glich ist\"}),`\n`,(0,e.jsx)(n.li,{children:\"Alle API-Token widerrufen und neu generieren\"}),`\n`,(0,e.jsx)(n.li,{children:\"OAuth-Autorisierungen \\xFCberpr\\xFCfen und widerrufen\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Finanz\\xFCberwachung:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Kryptow\\xE4hrungs-Wallets pr\\xFCfen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Bank- und Kreditkartenabrechnungen \\xFCberpr\\xFCfen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Bei Preisgabe pers\\xF6nlicher Daten eine Kreditauskunftssperre in Erw\\xE4gung ziehen\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"schritt-6-vorbeugen\",children:\"Schritt 6: Vorbeugen\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Implementieren Sie Schutzstrategien aus diesem Leitfaden\"}),`\n`,(0,e.jsx)(n.li,{children:\"F\\xFChren Sie regelm\\xE4\\xDFige Backups durch\"}),`\n`,(0,e.jsx)(n.li,{children:\"Bleiben Sie \\xFCber neue Bedrohungen informiert\"}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"sicherheitserw\\xE4gungen-f\\xFCr-unternehmen\",children:\"Sicherheitserw\\xE4gungen f\\xFCr Unternehmen\"}),`\n`,(0,e.jsx)(n.h3,{id:\"f\\xFCr-it-administratoren\",children:\"F\\xFCr IT-Administratoren\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"MDM-Empfehlungen:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Gatekeeper-Einstellungen via MDM erzwingen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Endpoint Detection and Response (EDR) bereitstellen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Anwendungs-Allowlisting implementieren, wo machbar\"}),`\n`,(0,e.jsx)(n.li,{children:\"Auf unbefugte Anwendungen \\xFCberwachen\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Nutzer-Training:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Sensibilisierung f\\xFCr Phishing\"}),`\n`,(0,e.jsx)(n.li,{children:\"Praktiken f\\xFCr sichere Downloads\"}),`\n`,(0,e.jsx)(n.li,{children:\"Meldeverfahren f\\xFCr verd\\xE4chtige Aktivit\\xE4ten\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Incident Response Planung:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Eskalationsverfahren definieren\"}),`\n`,(0,e.jsx)(n.li,{children:\"Kommunikationskan\\xE4le etablieren\"}),`\n`,(0,e.jsx)(n.li,{children:\"Offline-Backup kritischer Daten pflegen\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"empfohlene-unternehmenstools\",children:\"Empfohlene Unternehmenstools\"}),`\n`,(0,e.jsxs)(n.table,{children:[(0,e.jsx)(n.thead,{children:(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.th,{children:\"Kategorie\"}),(0,e.jsx)(n.th,{children:\"Tool\"}),(0,e.jsx)(n.th,{children:\"Zweck\"})]})}),(0,e.jsxs)(n.tbody,{children:[(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"EDR\"}),(0,e.jsx)(n.td,{children:\"CrowdStrike, SentinelOne\"}),(0,e.jsx)(n.td,{children:\"Bedrohungserkennung und -reaktion\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"MDM\"}),(0,e.jsx)(n.td,{children:\"Jamf, Mosyle\"}),(0,e.jsx)(n.td,{children:\"Ger\\xE4teverwaltung\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"SIEM\"}),(0,e.jsx)(n.td,{children:\"Splunk, Elastic\"}),(0,e.jsx)(n.td,{children:\"Log-Analyse\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"E-Mail-Sicherheit\"}),(0,e.jsx)(n.td,{children:\"Proofpoint, Mimecast\"}),(0,e.jsx)(n.td,{children:\"Phishing-Schutz\"})]})]})]}),`\n`,(0,e.jsx)(n.h2,{id:\"informiert-bleiben\",children:\"Informiert bleiben\"}),`\n`,(0,e.jsx)(n.h3,{id:\"zuverl\\xE4ssige-sicherheitsressourcen\",children:\"Zuverl\\xE4ssige Sicherheitsressourcen\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Apple Sicherheitsupdates:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:(0,e.jsx)(n.a,{href:\"https://support.apple.com/de-de/HT201222\",children:\"Apple Sicherheitsupdates\"})}),`\n`,(0,e.jsx)(n.li,{children:\"E-Mail-Benachrichtigungen f\\xFCr Sicherheitsank\\xFCndigungen abonnieren\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Sicherheitsnews:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.a,{href:\"https://objective-see.org/\",children:\"Objective-See\"}),\" \\u2013 Mac-fokussierte Sicherheitsforschung\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.a,{href:\"https://www.bleepingcomputer.com/\",children:\"BleepingComputer\"}),\" \\u2013 Allgemeine Sicherheitsnews\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.a,{href:\"https://thehackernews.com/\",children:\"The Hacker News\"}),\" \\u2013 Sicherheitsnews\"]}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Threat Intelligence:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.a,{href:\"https://www.virustotal.com/\",children:\"VirusTotal\"}),\" \\u2013 Dateianalyse\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.a,{href:\"https://otx.alienvault.com/\",children:\"AlienVault OTX\"}),\" \\u2013 Bedrohungsindikatoren\"]}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"sicherheits-communities\",children:\"Sicherheits-Communities\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Reddit\"}),\": r/macsysadmin, r/cybersecurity\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Slack\"}),\": MacAdmins Slack\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Twitter/X\"}),\": Sicherheitsforschern folgen\"]}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"zukunftsausblick-was-zu-erwarten-ist\",children:\"Zukunftsausblick: Was zu erwarten ist\"}),`\n`,(0,e.jsx)(n.h3,{id:\"aufkommende-bedrohungen\",children:\"Aufkommende Bedrohungen\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"KI-gest\\xFCtzte Malware:\"}),`\nSimpleStealth ist wahrscheinlich nur der Anfang. Erwarten Sie:`]}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Hochentwickelteren KI-generierten Code\"}),`\n`,(0,e.jsx)(n.li,{children:\"Bessere Umgehung von Sicherheitstools\"}),`\n`,(0,e.jsx)(n.li,{children:\"Schnellere Generierung von Varianten\"}),`\n`]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Supply-Chain-Angriffe:\"}),`\nEntwickler-Targeting wird fortgesetzt:`]}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Mehr kompromittierte Entwicklungstools\"}),`\n`,(0,e.jsx)(n.li,{children:\"Angriffe auf IDE-Erweiterungen jenseits von VSCode\"}),`\n`,(0,e.jsx)(n.li,{children:\"Kompromittierte Paketmanager\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"macOS-spezifische Exploits:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Verst\\xE4rkter Fokus auf Schwachstellen in Apple Silicon\"}),`\n`,(0,e.jsx)(n.li,{children:\"Umgehung von TCC (Transparency, Consent, and Control)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Ausnutzung von Alternativen zu Kernelerweiterungen\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"apples-reaktion\",children:\"Apples Reaktion\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Erwartete Verbesserungen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Erweitertes Notarisierungs-Scanning\"}),`\n`,(0,e.jsx)(n.li,{children:\"Schnellere XProtect-Updates\"}),`\n`,(0,e.jsx)(n.li,{children:\"macOS Tahoe 26.3 Hintergrund-Sicherheitsverbesserungen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Verbesserte Gatekeeper-Heuristik\"}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"fazit-sicherheit-ist-ein-prozess\",children:\"Fazit: Sicherheit ist ein Prozess\"}),`\n`,(0,e.jsx)(n.p,{children:\"Die in diesem Leitfaden behandelten Bedrohungen \\u2013 SimpleStealth, GlassWorm und notarisierte Malware \\u2013 stehen f\\xFCr eine neue \\xC4ra der Sicherheitsherausforderungen f\\xFCr den Mac. Die Zeiten, in denen man davon ausgehen konnte, dass Macs von Natur aus sicher sind, sind vorbei.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Wichtige Erkenntnisse:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Vertrauen Sie nicht allein auf die Notarisierung\"}),\" \\u2013 Malware kann Apples Pr\\xFCfungen bestehen\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Verifizieren Sie alles\"}),\" \\u2013 Selbst legitim erscheinende Software verdient eine genauere Pr\\xFCfung\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Entwickler sind Ziele\"}),\" \\u2013 Besondere Vorsicht bei Entwicklungstools\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"KI ver\\xE4ndert das Spiel\"}),\" \\u2013 Erwarten Sie hochentwickelte, sich schnell entwickelnde Bedrohungen\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Schichten Sie Ihre Verteidigung\"}),\" \\u2013 Ein einzelner Schutz reicht nicht aus\"]}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Schutz-Checkliste:\"})}),`\n`,(0,e.jsxs)(n.ul,{className:\"contains-task-list\",children:[`\n`,(0,e.jsxs)(n.li,{className:\"task-list-item\",children:[(0,e.jsx)(n.input,{type:\"checkbox\",disabled:!0}),\" \",\"XProtect aktualisiert und automatische Updates aktiviert\"]}),`\n`,(0,e.jsxs)(n.li,{className:\"task-list-item\",children:[(0,e.jsx)(n.input,{type:\"checkbox\",disabled:!0}),\" \",\"FileVault-Verschl\\xFCsselung aktiviert\"]}),`\n`,(0,e.jsxs)(n.li,{className:\"task-list-item\",children:[(0,e.jsx)(n.input,{type:\"checkbox\",disabled:!0}),\" \",\"Firewall aktiviert\"]}),`\n`,(0,e.jsxs)(n.li,{className:\"task-list-item\",children:[(0,e.jsx)(n.input,{type:\"checkbox\",disabled:!0}),\" \",\"Gatekeeper angemessen eingestellt\"]}),`\n`,(0,e.jsxs)(n.li,{className:\"task-list-item\",children:[(0,e.jsx)(n.input,{type:\"checkbox\",disabled:!0}),\" \",\"Browser-Erweiterungen auditiert\"]}),`\n`,(0,e.jsxs)(n.li,{className:\"task-list-item\",children:[(0,e.jsx)(n.input,{type:\"checkbox\",disabled:!0}),\" \",\"Erweiterungen von Entwicklungstools verifiziert\"]}),`\n`,(0,e.jsxs)(n.li,{className:\"task-list-item\",children:[(0,e.jsx)(n.input,{type:\"checkbox\",disabled:!0}),\" \",\"Regelm\\xE4\\xDFige Backup-Strategie vorhanden\"]}),`\n`,(0,e.jsxs)(n.li,{className:\"task-list-item\",children:[(0,e.jsx)(n.input,{type:\"checkbox\",disabled:!0}),\" \",\"Incident Response Plan bereit\"]}),`\n`,(0,e.jsxs)(n.li,{className:\"task-list-item\",children:[(0,e.jsx)(n.input,{type:\"checkbox\",disabled:!0}),\" \",\"\\xDCberwachung von Sicherheitsnews etabliert\"]}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:\"Bleiben Sie wachsam, halten Sie Ihr System aktuell und denken Sie daran, dass Sicherheit kein Ziel, sondern ein fortlaufender Prozess ist.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsxs)(n.em,{children:[\"Weitere Anleitungen zur Mac-Sicherheit finden Sie in unserem \",(0,e.jsx)(n.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"Vollst\\xE4ndigen Leitfaden zu Sicherheit & Datenschutz\"}),\" und unserer \",(0,e.jsx)(n.a,{href:\"/blog/macos-tahoe-26-2-security-update-complete-analysis-2025\",children:\"Analyse des Sicherheitsupdates f\\xFCr macOS Tahoe 26.2\"}),\".\"]})})]})}function g(i={}){let{wrapper:n}=i.components||{};return n?(0,e.jsx)(n,{...i,children:(0,e.jsx)(c,{...i})}):c(i)}return S(F);})();\n;return Component;","toc":[{"title":"Die aktuelle Mac-Bedrohungslage","url":"#die-aktuelle-mac-bedrohungslage","depth":2},{"title":"Warum Mac-Malware zunimmt","url":"#warum-mac-malware-zunimmt","depth":3},{"title":"Bedrohungsstatistiken 2026","url":"#bedrohungsstatistiken-2026","depth":3},{"title":"SimpleStealth: Die erste KI-gestützte Mac-Malware","url":"#simplestealth-die-erste-ki-gestützte-mac-malware","depth":2},{"title":"Entdeckung","url":"#entdeckung","depth":3},{"title":"Wie es funktioniert","url":"#wie-es-funktioniert","depth":3},{"title":"Erkennungsstatus","url":"#erkennungsstatus","depth":3},{"title":"Schutz gegen SimpleStealth","url":"#schutz-gegen-simplestealth","depth":3},{"title":"GlassWorm: VSCode-Erweiterungs-Angriffskampagne","url":"#glassworm-vscode-erweiterungs-angriffskampagne","depth":2},{"title":"Übersicht","url":"#übersicht","depth":3},{"title":"Angriffsvektor","url":"#angriffsvektor","depth":3},{"title":"Fähigkeiten","url":"#fähigkeiten","depth":3},{"title":"Betroffene Erweiterungen","url":"#betroffene-erweiterungen","depth":3},{"title":"Erkennung und Entfernung","url":"#erkennung-und-entfernung","depth":3},{"title":"Abhilfemaßnahmen","url":"#abhilfemaßnahmen","depth":3},{"title":"Apple-notarisierte Malware: Das wachsende Problem","url":"#apple-notarisierte-malware-das-wachsende-problem","depth":2},{"title":"Was ist Notarisierung?","url":"#was-ist-notarisierung","depth":3},{"title":"Das Problem","url":"#das-problem","depth":3},{"title":"Wie Malware die Notarisierung besteht","url":"#wie-malware-die-notarisierung-besteht","depth":3},{"title":"Schutzstrategien","url":"#schutzstrategien","depth":3},{"title":"XProtect und macOS integrierter Schutz","url":"#xprotect-und-macos-integrierter-schutz","depth":2},{"title":"Aktueller XProtect-Status","url":"#aktueller-xprotect-status","depth":3},{"title":"Verifizieren, dass XProtect aktualisiert ist","url":"#verifizieren-dass-xprotect-aktualisiert-ist","depth":3},{"title":"Einschränkungen von XProtect","url":"#einschränkungen-von-xprotect","depth":3},{"title":"XProtect Remediator","url":"#xprotect-remediator","depth":3},{"title":"Umfassende Schutzstrategie","url":"#umfassende-schutzstrategie","depth":2},{"title":"Ebene 1: Systemhärtung","url":"#ebene-1-systemhärtung","depth":3},{"title":"Ebene 2: Browsersicherheit","url":"#ebene-2-browsersicherheit","depth":3},{"title":"Ebene 3: Anwendungssicherheit","url":"#ebene-3-anwendungssicherheit","depth":3},{"title":"Ebene 4: Netzwerksicherheit","url":"#ebene-4-netzwerksicherheit","depth":3},{"title":"Ebene 5: Überwachung und Erkennung","url":"#ebene-5-überwachung-und-erkennung","depth":3},{"title":"Incident Response: Im Falle einer Infektion","url":"#incident-response-im-falle-einer-infektion","depth":2},{"title":"Schritt 1: Isolieren","url":"#schritt-1-isolieren","depth":3},{"title":"Schritt 2: Bewerten","url":"#schritt-2-bewerten","depth":3},{"title":"Schritt 3: Dokumentieren","url":"#schritt-3-dokumentieren","depth":3},{"title":"Schritt 4: Entfernen","url":"#schritt-4-entfernen","depth":3},{"title":"Schritt 5: Wiederherstellen","url":"#schritt-5-wiederherstellen","depth":3},{"title":"Schritt 6: Vorbeugen","url":"#schritt-6-vorbeugen","depth":3},{"title":"Sicherheitserwägungen für Unternehmen","url":"#sicherheitserwägungen-für-unternehmen","depth":2},{"title":"Für IT-Administratoren","url":"#für-it-administratoren","depth":3},{"title":"Empfohlene Unternehmenstools","url":"#empfohlene-unternehmenstools","depth":3},{"title":"Informiert bleiben","url":"#informiert-bleiben","depth":2},{"title":"Zuverlässige Sicherheitsressourcen","url":"#zuverlässige-sicherheitsressourcen","depth":3},{"title":"Sicherheits-Communities","url":"#sicherheits-communities","depth":3},{"title":"Zukunftsausblick: Was zu erwarten ist","url":"#zukunftsausblick-was-zu-erwarten-ist","depth":2},{"title":"Aufkommende Bedrohungen","url":"#aufkommende-bedrohungen","depth":3},{"title":"Apples Reaktion","url":"#apples-reaktion","depth":3},{"title":"Fazit: Sicherheit ist ein Prozess","url":"#fazit-sicherheit-ist-ein-prozess","depth":2}],"estimatedTime":12}