{"code":"var Component=(()=>{var g=Object.create;var h=Object.defineProperty;var o=Object.getOwnPropertyDescriptor;var k=Object.getOwnPropertyNames;var p=Object.getPrototypeOf,m=Object.prototype.hasOwnProperty;var f=(i,n)=>()=>(n||i((n={exports:{}}).exports,n),n.exports),S=(i,n)=>{for(var r in n)h(i,r,{get:n[r],enumerable:!0})},s=(i,n,r,t)=>{if(n&&typeof n==\"object\"||typeof n==\"function\")for(let l of k(n))!m.call(i,l)&&l!==r&&h(i,l,{get:()=>n[l],enumerable:!(t=o(n,l))||t.enumerable});return i};var b=(i,n,r)=>(r=i!=null?g(p(i)):{},s(n||!i||!i.__esModule?h(r,\"default\",{value:i,enumerable:!0}):r,i)),w=i=>s(h({},\"__esModule\",{value:!0}),i);var d=f((v,a)=>{a.exports=_jsx_runtime});var y={};S(y,{default:()=>u});var e=b(d());function c(i){let n={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",hr:\"hr\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...i.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(n.p,{children:\"Eine ausgefeilte neue Variante der MacSync Stealer-Malware ist aufgetaucht, die Apples eigene Sicherheitsinfrastruktur ausnutzt, um Gatekeeper-Schutzma\\xDFnahmen zu umgehen. Diese Bedrohung, die im Dezember 2025 von Jamf Threat Labs entdeckt wurde, stellt eine bedeutende Entwicklung in der Verbreitung von macOS-Malware dar. Sie verwendet signierte und von Apple notarierte Anwendungen, um der Entdeckung zu entgehen und sensible Daten zu stehlen, darunter Kryptow\\xE4hrungs-Wallets, Browser-Anmeldeinformationen und Systeminformationen.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.img,{alt:\"MacSync Stealer Security Threat\",src:\"/images/blog/macsync-stealer-security-guide-2025/cybersecurity-threat.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(n.h2,{id:\"executive-summary-die-macsync-stealer-bedrohung\",children:\"Executive Summary: Die MacSync Stealer-Bedrohung\"}),`\n`,(0,e.jsx)(n.h3,{id:\"kritischer-sicherheitsalarm\",children:\"Kritischer Sicherheitsalarm\"}),`\n`,(0,e.jsx)(n.p,{children:\"MacSync Stealer stellt eine der ausgefeiltesten macOS-Malware-Bedrohungen des Jahres 2025 dar und nutzt eine grundlegende Schwachstelle in Apples Sicherheitsarchitektur aus. Im Gegensatz zu fr\\xFCherer Malware, die darauf angewiesen war, Benutzer dazu zu bringen, Sicherheitswarnungen zu umgehen, besteht diese Variante alle Gatekeeper- und XProtect-Pr\\xFCfungen, da sie eine legitime Apple-Notarisierung tr\\xE4gt.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Hauptmerkmale der Bedrohung:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Apple-notariert\"}),\": Passiert Gatekeeper-Sicherheits\\xFCberpr\\xFCfungen ohne Warnungen\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Code-signiert\"}),\": Verwendet g\\xFCltige Developer ID (Team ID: GNJLS3UYZ4, jetzt widerrufen)\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Mehrstufige Payload\"}),\": Die urspr\\xFCngliche Bin\\xE4rdatei ist gutartig; die b\\xF6sartige Payload wird nach der Installation nachgeladen\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Umfassender Datendiebstahl\"}),\": Zielt auf Browser, Kryptow\\xE4hrungs-Wallets, Keychain und Telegram ab\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Backdoor-F\\xE4higkeit\"}),\": Beinhaltet eine Go-basierte Backdoor f\\xFCr dauerhaften Zugriff\"]}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Wer ist gef\\xE4hrdet:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Inhaber und H\\xE4ndler von Kryptow\\xE4hrungen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Benutzer, die Software aus inoffiziellen Quellen herunterladen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Unternehmensumgebungen ohne erweiterten Endpunktschutz\"}),`\n`,(0,e.jsx)(n.li,{children:\"Jeder, der Anwendungen allein aufgrund der Gatekeeper-Zulassung vertraut\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"die-wachsende-macos-malware-landschaft\",children:\"Die wachsende macOS-Malware-Landschaft\"}),`\n`,(0,e.jsx)(n.p,{children:\"Das Auftauchen von MacSync Stealer erfolgt vor dem Hintergrund schnell eskalierender macOS-Bedrohungen:\"}),`\n`,(0,e.jsxs)(n.table,{children:[(0,e.jsx)(n.thead,{children:(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.th,{children:\"Metrik\"}),(0,e.jsx)(n.th,{children:\"2024 vs 2025\"})]})}),(0,e.jsxs)(n.tbody,{children:[(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Wachstum der macOS-Bedrohungen\"}),(0,e.jsx)(n.td,{children:\"400% Anstieg (Red Canary)\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"AMOS Malware-Erkennungen\"}),(0,e.jsx)(n.td,{children:\"300% Anstieg im August 2025\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Anstieg von ClickFix-Angriffen\"}),(0,e.jsx)(n.td,{children:\"517% Anstieg im 1. Halbjahr 2025\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Mac-Benutzer, die Bedrohungen begegnen\"}),(0,e.jsx)(n.td,{children:\"66% erlebten mindestens eine Cyber-Bedrohung\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Globale Reichweite der AMOS-Kampagne\"}),(0,e.jsx)(n.td,{children:\"120+ L\\xE4nder\"})]})]})]}),`\n`,(0,e.jsx)(n.p,{children:\"Der Einstiegspreis f\\xFCr Mac-Stealer-Malware ist von 3.000 USD auf 1.000 USD pro Monat gesunken, was diese Tools einem breiteren Kreis von Cyberkriminellen zug\\xE4nglich macht.\"}),`\n`,(0,e.jsx)(n.h2,{id:\"technische-analyse-wie-macsync-stealer-funktioniert\",children:\"Technische Analyse: Wie MacSync Stealer funktioniert\"}),`\n`,(0,e.jsx)(n.h3,{id:\"urspr\\xFCnge-und-evolution\",children:\"Urspr\\xFCnge und Evolution\"}),`\n`,(0,e.jsx)(n.p,{children:'MacSync Stealer entstand als Rebranding des \"mac.c stealer\", der erstmals im April 2025 unter dem Bedrohungsakteur \"Mentalpositive\" auftauchte. Die Malware wurde anschlie\\xDFend von einem Entwickler erworben und erheblich verbessert, der sie von einem einfachen Credential Stealer in eine umfassende Bedrohung mit Backdoor-Funktionen verwandelte.'}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Technische Architektur:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Prim\\xE4re Komponente\"}),\": C-basiertes Datendiebstahl-Modul\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Persistenzmechanismus\"}),\": Voll funktionsf\\xE4higer Go-basierter Backdoor-Agent\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Verteilungsmodell\"}),\": Malware-as-a-Service (MaaS)\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Aktueller Marktpreis\"}),\": 1.000 $/Monat (gesunken von 3.000 $)\"]}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"die-technik-zur-umgehung-der-notarisierung\",children:\"Die Technik zur Umgehung der Notarisierung\"}),`\n`,(0,e.jsx)(n.p,{children:\"Die Variante vom Dezember 2025 stellt einen Paradigmenwechsel bei der Verbreitung von macOS-Malware dar. Anstatt sich auf Social Engineering zu verlassen, um Sicherheitswarnungen zu umgehen, nutzen Angreifer Apples eigene Sicherheitsinfrastruktur aus.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Angriffsablauf:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"1. Angreifer erstellt gutartige Swift-Anwendung\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"2. Reicht sie bei Apple zur Notarisierung ein\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"3. Apples automatisierter Scan genehmigt (keine Malware erkannt)\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"4. Angreifer erh\\xE4lt Notarisierungs-Ticket\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"5. Anwendung wird mit g\\xFCltiger Signatur verteilt\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"6. Benutzer l\\xE4dt herunter und \\xF6ffnet ohne Gatekeeper-Warnung\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"7. Nach der Installation kontaktiert die App den C2-Server\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"8. B\\xF6sartige Payload wird geliefert und ausgef\\xFChrt\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"9. Datenexfiltration beginnt\"})})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Warum dieser Angriff erfolgreich ist:\"})}),`\n`,(0,e.jsx)(n.p,{children:'Apples Notarisierungsprozess bewertet, was zum Zeitpunkt der Einreichung existiert, nicht das Verhalten zur Laufzeit. Der Sicherheitsforscher Jeff Johnson (Lapcat Software) erkl\\xE4rt: \"Apples Notarisierungsdienst scannt nach Malware, aber Malware-Autoren m\\xFCssen Apple keine Malware \\xFCbermitteln! Sie k\\xF6nnen eine vollkommen unschuldige App zur Notarisierung einreichen... Es ist f\\xFCr Apple unm\\xF6glich, dies im Voraus zu erkennen.\"'}),`\n`,(0,e.jsx)(n.h3,{id:\"detaillierte-infektionskette\",children:\"Detaillierte Infektionskette\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Stufe 1: Initiale Verteilung\"})}),`\n`,(0,e.jsxs)(n.p,{children:[\"Die Malware verbreitet sich als Disk-Image mit dem Namen \",(0,e.jsx)(n.code,{children:\"zk-call-messenger-installer-3.9.2-lts.dmg\"}),\", das unter \",(0,e.jsx)(n.code,{children:\"https://zkcall.net/download\"}),\" gehostet wird. Die DMG-Datei wird unter Verwendung von K\\xF6der-PDF-Dateien (LibreOffice-bezogene Dokumente) auf 25,5 MB aufgebl\\xE4ht, um legitim zu erscheinen.\"]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Stufe 2: \\xDCberpr\\xFCfung vor der Ausf\\xFChrung\"})}),`\n`,(0,e.jsx)(n.p,{children:\"Beim Mounten f\\xFChrt die signierte Swift-Datei mehrere \\xDCberpr\\xFCfungen durch:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M7.508 0c-.287 0-.573 0-.86.002-.241.002-.483.003-.724.01-.132.003-.263.009-.395.015A9.154 9.154 0 0 0 4.348.15 5.492 5.492 0 0 0 2.85.645 5.04 5.04 0 0 0 .645 2.848c-.245.48-.4.972-.495 1.5-.093.52-.122 1.05-.136 1.576a35.2 35.2 0 0 0-.012.724C0 6.935 0 7.221 0 7.508v8.984c0 .287 0 .575.002.862.002.24.005.481.012.722.014.526.043 1.057.136 1.576.095.528.25 1.02.495 1.5a5.03 5.03 0 0 0 2.205 2.203c.48.244.97.4 1.498.495.52.093 1.05.124 1.576.138.241.007.483.009.724.01.287.002.573.002.86.002h8.984c.287 0 .573 0 .86-.002.241-.001.483-.003.724-.01a10.523 10.523 0 0 0 1.578-.138 5.322 5.322 0 0 0 1.498-.495 5.035 5.035 0 0 0 2.203-2.203c.245-.48.4-.972.495-1.5.093-.52.124-1.05.138-1.576.007-.241.009-.481.01-.722.002-.287.002-.575.002-.862V7.508c0-.287 0-.573-.002-.86a33.662 33.662 0 0 0-.01-.724 10.5 10.5 0 0 0-.138-1.576 5.328 5.328 0 0 0-.495-1.5A5.039 5.039 0 0 0 21.152.645 5.32 5.32 0 0 0 19.654.15a10.493 10.493 0 0 0-1.578-.138 34.98 34.98 0 0 0-.722-.01C17.067 0 16.779 0 16.492 0H7.508zm6.035 3.41c4.114 2.47 6.545 7.162 5.549 11.131-.024.093-.05.181-.076.272l.002.001c2.062 2.538 1.5 5.258 1.236 4.745-1.072-2.086-3.066-1.568-4.088-1.043a6.803 6.803 0 0 1-.281.158l-.02.012-.002.002c-2.115 1.123-4.957 1.205-7.812-.022a12.568 12.568 0 0 1-5.64-4.838c.649.48 1.35.902 2.097 1.252 3.019 1.414 6.051 1.311 8.197-.002C9.651 12.73 7.101 9.67 5.146 7.191a10.628 10.628 0 0 1-1.005-1.384c2.34 2.142 6.038 4.83 7.365 5.576C8.69 8.408 6.208 4.743 6.324 4.86c4.436 4.47 8.528 6.996 8.528 6.996.154.085.27.154.36.213.085-.215.16-.437.224-.668.708-2.588-.09-5.548-1.893-7.992z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"// Vereinfachte Darstellung der \\xDCberpr\\xFCfungen vor der Ausf\\xFChrung\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"func\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" checkInternet\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"() \"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"->\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" Bool\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\" {\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Netzwerkverbindung \\xFCberpr\\xFCfen\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Vermeidet Ausf\\xFChrung in Sandbox-/Offline-Umgebungen\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"}\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"func\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" checkRateLimit\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"() \"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"->\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" Bool\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\" {\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Erzwingt ein Mindestintervall von 3600 Sekunden zwischen Ausf\\xFChrungen\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Verhindert Analyse durch wiederholtes Ausf\\xFChren\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"}\"})})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Stufe 3: Abruf der Payload\"})}),`\n`,(0,e.jsx)(n.p,{children:\"Wenn die \\xDCberpr\\xFCfungen bestanden werden, f\\xFChrt die Anwendung Folgendes aus:\"}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[\"Ruft verschleiertes Bash-Skript von \",(0,e.jsx)(n.code,{children:\"gatemaden.space\"}),\" ab\"]}),`\n`,(0,e.jsxs)(n.li,{children:[\"Schreibt Skript nach \",(0,e.jsx)(n.code,{children:\"/tmp/runner\"}),\" mit Ausf\\xFChrungsberechtigungen\"]}),`\n`,(0,e.jsx)(n.li,{children:\"Validiert Skript-Authentizit\\xE4t durch Dateityp-Pr\\xFCfung\"}),`\n`,(0,e.jsx)(n.li,{children:`Erwartet: \"Paul Falstad's zsh script text executable\"`}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Stufe 4: Ausf\\xFChrung der Payload\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Dekodierte Payload-Ausf\\xFChrung\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"base64\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -D\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" gunzip\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" /bin/zsh\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -lc\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Wertet daemon_function() Routine aus\"})})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Stufe 5: Datenexfiltration\"})}),`\n`,(0,e.jsxs)(n.p,{children:[\"Die Malware kommuniziert mit \",(0,e.jsx)(n.code,{children:\"focusgroovy.com\"}),\" f\\xFCr den Diebstahl von Anmeldeinformationen:\"]}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Zeigt gef\\xE4lschte Passwortabfrage an, um Systemanmeldeinformationen zu sammeln\"}),`\n`,(0,e.jsx)(n.li,{children:\"Installiert Go-basierte Backdoor f\\xFCr dauerhaften Zugriff\"}),`\n`,(0,e.jsx)(n.li,{children:\"Exfiltriert gesammelte Daten an die Command-and-Control-Infrastruktur\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"umgehungstechniken\",children:\"Umgehungstechniken\"}),`\n`,(0,e.jsx)(n.p,{children:\"MacSync Stealer setzt mehrere ausgefeilte Umgehungsmechanismen ein:\"}),`\n`,(0,e.jsxs)(n.table,{children:[(0,e.jsx)(n.thead,{children:(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.th,{children:\"Technik\"}),(0,e.jsx)(n.th,{children:\"Zweck\"})]})}),(0,e.jsxs)(n.tbody,{children:[(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"DMG-Aufbl\\xE4hung mit K\\xF6derdateien\"}),(0,e.jsx)(n.td,{children:\"Legitim erscheinen, Dateigr\\xF6\\xDFen-Heuristiken umgehen\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Ausf\\xFChrung im Speicher\"}),(0,e.jsx)(n.td,{children:\"Minimierung von Festplatten-Artefakten f\\xFCr forensische Analysen\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Internetverbindungspr\\xFCfungen\"}),(0,e.jsx)(n.td,{children:\"Umgehung von Sandbox-Analyseumgebungen\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Entfernung des Quarantine-Attributs\"}),(0,e.jsx)(n.td,{children:\"Umgehung von macOS-Sicherheitsflags\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsxs)(n.td,{children:[\"Skriptvalidierung \\xFCber \",(0,e.jsx)(n.code,{children:\"/usr/bin/file\"})]}),(0,e.jsx)(n.td,{children:\"Sicherstellung der Payload-Integrit\\xE4t\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsxs)(n.td,{children:[\"Modifizierte curl-Flags (\",(0,e.jsx)(n.code,{children:\"-fL\"}),\", \",(0,e.jsx)(n.code,{children:\"-sS\"}),\", \",(0,e.jsx)(n.code,{children:\"--noproxy\"}),\")\"]}),(0,e.jsx)(n.td,{children:\"Umgehung der Netzwerk\\xFCberwachung\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Ratenbegrenzung (3600s Intervalle)\"}),(0,e.jsx)(n.td,{children:\"Verhinderung automatisierter Analysen\"})]})]})]}),`\n`,(0,e.jsx)(n.h2,{id:\"auf-welche-daten-macsync-stealer-abzielt\",children:\"Auf welche Daten MacSync Stealer abzielt\"}),`\n`,(0,e.jsx)(n.h3,{id:\"browser-anmeldeinformationen-und--daten\",children:\"Browser-Anmeldeinformationen und -Daten\"}),`\n`,(0,e.jsx)(n.p,{children:\"MacSync Stealer zielt auf jeden wichtigen Chromium-basierten Browser ab:\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Ziel-Browser:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Google Chrome (einschlie\\xDFlich Beta, Dev, Canary)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Brave Browser\"}),`\n`,(0,e.jsx)(n.li,{children:\"Microsoft Edge\"}),`\n`,(0,e.jsx)(n.li,{children:\"Vivaldi\"}),`\n`,(0,e.jsx)(n.li,{children:\"Opera / Opera GX\"}),`\n`,(0,e.jsx)(n.li,{children:\"Yandex Browser\"}),`\n`,(0,e.jsx)(n.li,{children:\"Arc Browser\"}),`\n`,(0,e.jsx)(n.li,{children:\"Chromium\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Extrahierte Daten:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Gespeicherte Passw\\xF6rter und Anmeldeinformationen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Browser-Cookies (Sitzungstoken f\\xFCr Konto\\xFCbernahmen)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Formular-Autofill-Daten (Adressen, Kreditkarten)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Browserverlauf\"}),`\n`,(0,e.jsx)(n.li,{children:\"Erweiterungsgeheimnisse und -konfigurationen\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"kryptow\\xE4hrungs-wallets\",children:\"Kryptow\\xE4hrungs-Wallets\"}),`\n`,(0,e.jsx)(n.p,{children:\"Die Malware zielt speziell auf Kryptow\\xE4hrungsbest\\xE4nde ab, was den hohen Wert dieser Daten widerspiegelt:\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Eigenst\\xE4ndige Wallet-Anwendungen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Exodus\"}),`\n`,(0,e.jsx)(n.li,{children:\"Electrum\"}),`\n`,(0,e.jsx)(n.li,{children:\"Atomic Wallet\"}),`\n`,(0,e.jsx)(n.li,{children:\"Guarda\"}),`\n`,(0,e.jsx)(n.li,{children:\"Coinomi\"}),`\n`,(0,e.jsx)(n.li,{children:\"Sparrow\"}),`\n`,(0,e.jsx)(n.li,{children:\"Wasabi\"}),`\n`,(0,e.jsx)(n.li,{children:\"Bitcoin Core\"}),`\n`,(0,e.jsx)(n.li,{children:\"Litecoin Core\"}),`\n`,(0,e.jsx)(n.li,{children:\"Dash Core\"}),`\n`,(0,e.jsx)(n.li,{children:\"Dogecoin Core\"}),`\n`,(0,e.jsx)(n.li,{children:\"BlueWallet\"}),`\n`,(0,e.jsx)(n.li,{children:\"Zengo\"}),`\n`,(0,e.jsx)(n.li,{children:\"Trust Wallet\"}),`\n`,(0,e.jsx)(n.li,{children:\"Ledger Live\"}),`\n`,(0,e.jsx)(n.li,{children:\"Trezor Suite\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Browser-basierte Wallets:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"MetaMask\"}),`\n`,(0,e.jsx)(n.li,{children:\"Coinbase Wallet\"}),`\n`,(0,e.jsx)(n.li,{children:\"Phantom\"}),`\n`,(0,e.jsx)(n.li,{children:\"Andere Browser-Erweiterungs-Wallets\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"system--und-anwendungsdaten\",children:\"System- und Anwendungsdaten\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Keychain-Zugriff:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"iCloud Keychain-Anmeldeinformationen\"}),`\n`,(0,e.jsx)(n.li,{children:\"WLAN-Passw\\xF6rter\"}),`\n`,(0,e.jsx)(n.li,{children:\"Anwendungspassw\\xF6rter\"}),`\n`,(0,e.jsx)(n.li,{children:\"Gespeicherte Zertifikate\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Kommunikations-Apps:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Telegram-Sitzungsdaten (erm\\xF6glicht vollst\\xE4ndige Konto\\xFCbernahme)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Anmeldeinformationen f\\xFCr Messaging-Apps\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Systeminformationen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Hardwarespezifikationen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Liste der installierten Anwendungen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Netzwerkkonfigurationen\"}),`\n`,(0,e.jsx)(n.li,{children:\"macOS-Version und Systemmetadaten\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Pers\\xF6nliche Dateien:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Dokumente und Bilder\"}),`\n`,(0,e.jsx)(n.li,{children:\"Firmen-/Gesch\\xE4ftsdaten\"}),`\n`,(0,e.jsx)(n.li,{children:\"Konfigurationsdateien\"}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"indikatoren-f\\xFCr-eine-kompromittierung-iocs\",children:\"Indikatoren f\\xFCr eine Kompromittierung (IOCs)\"}),`\n`,(0,e.jsx)(n.h3,{id:\"datei-hashes-sha256\",children:\"Datei-Hashes (SHA256)\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Disk Images:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"zk-call-messenger-installer-3.9.2-lts.dmg:\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"be961ec5b9f4cc501ed5d5b8974b730dabcdf7e279ed4a8c037c67b5b935d51a\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"co.runtime.helper.b3f9a2.dmg:\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"4ae745bc0e4631f676b3d0a05d5c74e37bdfc8da3076208b24e73e5bbea9178f\"})})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Mach-O Executables (runtimectl):\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"ecfaa20f25e11878686249c7094706bc3dcd2dc0ace0f2932a39d1bfdac85863\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"7cfe0b119e616ac81ddb1767a5c7f40bec67d91fdd66e53490c0225789537073\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"06c74829d8eee3c47e17d01c41361d314f12277d899cc9dfa789fe767c03693e\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"c4d3e5cdb264eded917cd61b8131c40715c0ee3f4d2c94c84d60fa295ca4ed97\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"9990457feac0cd85f450e60c268ddf5789ed4ac81022b0d7c3021d7208ebccd3\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"9d43e059111460c4f81351a062fb7eb7dbfd34988a06d756c7206f330c06cb42\"})})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Payload Script (runner):\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(n.code,{children:(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{children:\"2e671bd9673d174de9b4ad8fd03049859e1d2d17ac9bc49ecc5d736505002937\"})})})})}),`\n`,(0,e.jsx)(n.h3,{id:\"netzwerk-indikatoren\",children:\"Netzwerk-Indikatoren\"}),`\n`,(0,e.jsxs)(n.table,{children:[(0,e.jsx)(n.thead,{children:(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.th,{children:\"Indikator-Typ\"}),(0,e.jsx)(n.th,{children:\"Wert\"})]})}),(0,e.jsxs)(n.tbody,{children:[(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"User Agent\"}),(0,e.jsx)(n.td,{children:(0,e.jsx)(n.code,{children:\"UserSyncWorker/1.0 (macOS)\"})})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"C2 Domain\"}),(0,e.jsx)(n.td,{children:(0,e.jsx)(n.code,{children:\"focusgroovy.com\"})})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Payload Domain\"}),(0,e.jsx)(n.td,{children:(0,e.jsx)(n.code,{children:\"gatemaden.space\"})})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Distribution Domain\"}),(0,e.jsx)(n.td,{children:(0,e.jsx)(n.code,{children:\"zkcall.net\"})})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Developer Team ID\"}),(0,e.jsx)(n.td,{children:\"GNJLS3UYZ4 (widerrufen)\"})]})]})]}),`\n`,(0,e.jsx)(n.h3,{id:\"dateisystem-indikatoren\",children:\"Dateisystem-Indikatoren\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Tempor\\xE4re Dateien:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.code,{children:\"/tmp/runner\"}),\" (tempor\\xE4re Payload)\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.code,{children:\"/tmp/runner.headers\"}),\" (Header-Cache)\"]}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Persistenz-Orte:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:(0,e.jsx)(n.code,{children:\"~/Library/Logs/UserSyncWorker.log\"})}),`\n`,(0,e.jsx)(n.li,{children:(0,e.jsx)(n.code,{children:\"~/Library/Application Support/UserSyncWorker/\"})}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Timing-Tracker-Dateien:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:(0,e.jsx)(n.code,{children:\"last_up\"})}),`\n`,(0,e.jsx)(n.li,{children:(0,e.jsx)(n.code,{children:\"gate\"})}),`\n`,(0,e.jsx)(n.li,{children:(0,e.jsx)(n.code,{children:\"last_update\"})}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"log-muster\",children:\"Log-Muster\"}),`\n`,(0,e.jsx)(n.p,{children:\"Suchen Sie in Systemprotokollen nach diesen Mustern:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:'\"Starting update...\"'}),`\n`,(0,e.jsx)(n.li,{children:'\"rate-limit: defer\"'}),`\n`,(0,e.jsx)(n.li,{children:'\"preflight: internet=\"'}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"erkennungsmethoden\",children:\"Erkennungsmethoden\"}),`\n`,(0,e.jsx)(n.h3,{id:\"verwendung-der-aktivit\\xE4tsanzeige-activity-monitor\",children:\"Verwendung der Aktivit\\xE4tsanzeige (Activity Monitor)\"}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[\"\\xD6ffnen Sie \",(0,e.jsx)(n.strong,{children:\"Programme > Dienstprogramme > Aktivit\\xE4tsanzeige\"})]}),`\n`,(0,e.jsxs)(n.li,{children:[\"Klicken Sie auf den Reiter \",(0,e.jsx)(n.strong,{children:\"CPU\"}),\" und sortieren Sie nach \",(0,e.jsx)(n.strong,{children:\"%CPU\"}),\"-Auslastung\"]}),`\n`,(0,e.jsx)(n.li,{children:\"Suchen Sie nach unbekannten Prozessen, die hohe Ressourcen verbrauchen\"}),`\n`,(0,e.jsx)(n.li,{children:'Suchen Sie nach Prozessen mit Namen \\xE4hnlich wie \"UserSyncWorker\"'}),`\n`,(0,e.jsxs)(n.li,{children:[\"W\\xE4hlen Sie verd\\xE4chtige Prozesse aus und klicken Sie auf \",(0,e.jsx)(n.strong,{children:\"'i'\"}),\" f\\xFCr weitere Informationen\"]}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.img,{alt:\"Activity Monitor Detection\",src:\"/images/blog/macsync-stealer-security-guide-2025/terminal-code-screen.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(n.h3,{id:\"terminal-befehle-zur-erkennung\",children:\"Terminal-Befehle zur Erkennung\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Netzwerkverbindungen \\xFCberpr\\xFCfen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Aktive Netzwerkverbindungen anzeigen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"netstat\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -an\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Prozesse mit Netzwerkverbindungen auflisten\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"lsof\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -P\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Laufende Daemons untersuchen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Alle laufenden Agenten und Daemons auflisten\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Auf verd\\xE4chtige XPC-Dienste pr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" print\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" system\"})]})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Vorherige Anmeldungen \\xFCberpr\\xFCfen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Anmeldeverlauf auf unbefugten Zugriff pr\\xFCfen\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"last\"})})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Nach IOC-Dateien suchen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Nach MacSync-spezifischen Dateien suchen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"*\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/UserSyncWorker.log\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Application\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Support/UserSyncWorker/\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"LaunchAgents \\xFCberpr\\xFCfen:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Benutzer-LaunchAgents auflisten\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# System-LaunchAgents auflisten\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# LaunchDaemons auflisten\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons/\"})]})]})})}),`\n`,(0,e.jsx)(n.h3,{id:\"antivirus-erkennungsnamen\",children:\"Antivirus-Erkennungsnamen\"}),`\n`,(0,e.jsx)(n.p,{children:\"Verschiedene Sicherheitsanbieter k\\xF6nnen MacSync Stealer unter verschiedenen Namen erkennen:\"}),`\n`,(0,e.jsxs)(n.table,{children:[(0,e.jsx)(n.thead,{children:(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.th,{children:\"Anbieter\"}),(0,e.jsx)(n.th,{children:\"Erkennungsname\"})]})}),(0,e.jsxs)(n.tbody,{children:[(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Avast\"}),(0,e.jsx)(n.td,{children:\"MacOS:Agent-AYE [PUP]\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Combo Cleaner\"}),(0,e.jsx)(n.td,{children:\"Trojan.GenericKD.77251890\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Kaspersky\"}),(0,e.jsx)(n.td,{children:\"HEUR:Trojan.OSX.Agent.gen\"})]})]})]}),`\n`,(0,e.jsx)(n.h2,{id:\"entfernungsleitfaden\",children:\"Entfernungsleitfaden\"}),`\n`,(0,e.jsx)(n.h3,{id:\"sofortma\\xDFnahmen\",children:\"Sofortma\\xDFnahmen\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Schritt 1: Vom Netzwerk trennen\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# WLAN \\xFCber Terminal deaktivieren\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"networksetup\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -setairportpower\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" en0\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" off\"})]})]})})}),`\n`,(0,e.jsx)(n.p,{children:\"Oder manuell: Klicken Sie auf das WLAN-Symbol > WLAN deaktivieren\"}),`\n`,(0,e.jsx)(n.p,{children:\"Ziehen Sie Ethernet-Kabel ab, um weitere Datenexfiltration zu verhindern.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Schritt 2: Im gesicherten Modus starten\"})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.em,{children:\"F\\xFCr Apple Silicon Macs:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Schalten Sie Ihren Mac aus\"}),`\n`,(0,e.jsx)(n.li,{children:'Halten Sie die Ein-/Aus-Taste gedr\\xFCckt, bis \"Startoptionen laden\" erscheint'}),`\n`,(0,e.jsx)(n.li,{children:\"W\\xE4hlen Sie Ihr Volume aus\"}),`\n`,(0,e.jsx)(n.li,{children:'Halten Sie die Umschalttaste gedr\\xFCckt und klicken Sie dann auf \"Im gesicherten Modus fahren\"'}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.em,{children:\"F\\xFCr Intel Macs:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Starten Sie Ihren Mac neu\"}),`\n`,(0,e.jsx)(n.li,{children:\"Halten Sie sofort die Umschalttaste gedr\\xFCckt\"}),`\n`,(0,e.jsx)(n.li,{children:\"Lassen Sie los, wenn das Anmeldefenster erscheint\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Schritt 3: Verd\\xE4chtige Dateien entfernen\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(n.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(n.code,{children:[(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Bekannte MacSync-Dateien entfernen\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner.headers\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/UserSyncWorker.log\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Application\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Support/UserSyncWorker/\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verd\\xE4chtige LaunchAgents \\xFCberpr\\xFCfen und entfernen\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listen Sie sie zuerst auf, um verd\\xE4chtige Eintr\\xE4ge zu identifizieren\"})}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(n.span,{className:\"line\",children:[(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons/\"})]}),`\n`,(0,e.jsx)(n.span,{className:\"line\"}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Entfernen Sie verd\\xE4chtige .plist-Dateien (ersetzen Sie durch den tats\\xE4chlichen Dateinamen)\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# launchctl unload ~/Library/LaunchAgents/suspicious.plist\"})}),`\n`,(0,e.jsx)(n.span,{className:\"line\",children:(0,e.jsx)(n.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# rm ~/Library/LaunchAgents/suspicious.plist\"})})]})})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Schritt 4: Anmeldeobjekte \\xFCberpr\\xFCfen\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[\"\\xD6ffnen Sie \",(0,e.jsx)(n.strong,{children:\"Systemeinstellungen > Allgemein > Anmeldeobjekte\"})]}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie alle aufgef\\xFChrten Anwendungen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Entfernen Sie alle nicht erkannten Eintr\\xE4ge, indem Sie auf die Minus-Schaltfl\\xE4che (-) klicken\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Schritt 5: Browser zur\\xFCcksetzen\"})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.em,{children:\"F\\xFCr Chrome:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"\\xD6ffnen Sie Chrome > Einstellungen > Einstellungen zur\\xFCcksetzen\"}),`\n`,(0,e.jsx)(n.li,{children:'Klicken Sie auf \"Einstellungen auf urspr\\xFCngliche Standardwerte zur\\xFCcksetzen\"'}),`\n`,(0,e.jsx)(n.li,{children:'Best\\xE4tigen Sie mit \"Einstellungen zur\\xFCcksetzen\"'}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.em,{children:\"F\\xFCr Safari:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Safari > Einstellungen > Datenschutz > Websitedaten verwalten\"}),`\n`,(0,e.jsx)(n.li,{children:\"Alle entfernen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Verlauf l\\xF6schen: Safari > Verlauf l\\xF6schen > Gesamter Verlauf\"}),`\n`]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.em,{children:\"F\\xFCr andere Browser:\"}),`\nBefolgen Sie \\xE4hnliche R\\xFCcksetzverfahren in den Einstellungen jedes Browsers.`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Schritt 6: Antimalware-Scan ausf\\xFChren\"})}),`\n`,(0,e.jsx)(n.p,{children:\"Empfohlene Tools:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Combo Cleaner\"}),\": Umfassende Mac-Malware-Entfernung\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Malwarebytes for Mac\"}),\": Kostenloses Scannen mit kostenpflichtiger Entfernung\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Moonlock\"}),\": Leichter, Mac-nativer Schutz\"]}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Schritt 7: Alle Anmeldeinformationen \\xE4ndern\"})}),`\n`,(0,e.jsx)(n.p,{children:\"Nach der Entfernung sofort:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"\\xC4ndern Sie alle in Browsern oder Keychain gespeicherten Passw\\xF6rter\"}),`\n`,(0,e.jsx)(n.li,{children:\"Widerrufen und regenerieren Sie 2FA-Token\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCbertragen Sie Kryptow\\xE4hrungen auf neue Wallets mit neuen Seed-Phrasen\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberwachen Sie Konten auf unbefugte Aktivit\\xE4ten\"}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"schutzstrategien\",children:\"Schutzstrategien\"}),`\n`,(0,e.jsx)(n.h3,{id:\"sicherheit-beim-software-download\",children:\"Sicherheit beim Software-Download\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Best Practices:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Installieren Sie Apps nur aus dem Mac App Store oder von verifizierten Entwickler-Websites\"}),`\n`,(0,e.jsx)(n.li,{children:\"Vermeiden Sie das Herunterladen von Software aus unbekannten oder inoffiziellen Quellen\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie URLs vor dem Herunterladen doppelt (achten Sie auf Tippfehler oder verd\\xE4chtige Domains)\"}),`\n`,(0,e.jsx)(n.li,{children:'Seien Sie extrem vorsichtig bei \"gecrackter\" Software oder Installationsprogrammen in Foren'}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie Anwendungssignaturen vor der Installation\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"So \\xFCberpr\\xFCfen Sie Anwendungssignaturen:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:'Rechtsklick auf die App > \"Informationen\" ausw\\xE4hlen'}),`\n`,(0,e.jsx)(n.li,{children:'Suchen Sie nach Developer ID-Informationen unter dem Abschnitt \"Allgemein\"'}),`\n`,(0,e.jsx)(n.li,{children:\"Seien Sie vorsichtig bei Anwendungen, die von unbekannten Entwicklern signiert sind\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"macos-sicherheitsfunktionen-aktivieren\",children:\"macOS-Sicherheitsfunktionen aktivieren\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Gatekeeper-Einstellungen:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Systemeinstellungen > Datenschutz & Sicherheit\"}),`\n`,(0,e.jsx)(n.li,{children:'Unter \"Anwendungen erlauben, die heruntergeladen wurden von\" w\\xE4hlen Sie \"App Store und verifizierte Entwickler\"'}),`\n`,(0,e.jsx)(n.li,{children:\"Deaktivieren Sie Gatekeeper niemals dauerhaft\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"XProtect aktualisiert halten:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"XProtect wird automatisch im Hintergrund aktualisiert\"}),`\n`,(0,e.jsx)(n.li,{children:\"Stellen Sie sicher, dass automatische Updates in den Systemeinstellungen aktiviert sind\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"FileVault aktivieren:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Systemeinstellungen > Datenschutz & Sicherheit > FileVault\"}),`\n`,(0,e.jsx)(n.li,{children:\"Schalten Sie FileVault f\\xFCr die vollst\\xE4ndige Festplattenverschl\\xFCsselung ein\"}),`\n`,(0,e.jsx)(n.li,{children:\"Bewahren Sie den Wiederherstellungsschl\\xFCssel sicher auf\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"SIP aktiviert lassen:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"System Integrity Protection sollte aktiviert bleiben\"}),`\n`,(0,e.jsx)(n.li,{children:\"Deaktivieren Sie SIP niemals, es sei denn, dies ist f\\xFCr bestimmte Entwicklungsaufgaben unbedingt erforderlich\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"best-practices-f\\xFCr-browsersicherheit\",children:\"Best Practices f\\xFCr Browsersicherheit\"}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Verwenden Sie einen Passwort-Manager\"}),\": Verlassen Sie sich nicht auf im Browser gespeicherte Passw\\xF6rter\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"2FA aktivieren\"}),\": Aktivieren Sie die Zwei-Faktor-Authentifizierung f\\xFCr alle kritischen Konten\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Regelm\\xE4\\xDFige Erweiterungs-Audits\"}),\": \\xDCberpr\\xFCfen und entfernen Sie unn\\xF6tige Browsererweiterungen\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Sitzungsdaten l\\xF6schen\"}),\": L\\xF6schen Sie regelm\\xE4\\xDFig Cookies und Sitzungsdaten\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Separate Profile verwenden\"}),\": Erstellen Sie separate Browserprofile f\\xFCr sensible Aktivit\\xE4ten\"]}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"kryptow\\xE4hrungsschutz\",children:\"Kryptow\\xE4hrungsschutz\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Verwendung von Hardware-Wallets:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Verwenden Sie Hardware-Wallets (Ledger, Trezor) f\\xFCr gr\\xF6\\xDFere Best\\xE4nde\"}),`\n`,(0,e.jsx)(n.li,{children:\"Geben Sie Seed-Phrasen niemals auf einer Website oder in einer Anwendung ein\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie Wallet-Adressen auf dem Bildschirm des Hardwareger\\xE4ts vor Transaktionen\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Sicherheit von Software-Wallets:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Aktivieren Sie alle verf\\xFCgbaren 2FA-Optionen auf B\\xF6rsenkonten\"}),`\n`,(0,e.jsx)(n.li,{children:\"Verwenden Sie Multi-Signatur-Wallets f\\xFCr gro\\xDFe Betr\\xE4ge\"}),`\n`,(0,e.jsx)(n.li,{children:\"Speichern Sie Wiederherstellungsphrasen offline an mehreren sicheren Orten\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie Software-Wallet-Downloads nur von offiziellen Quellen\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Transaktionssicherheit:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie Adressen immer vor dem Senden von Kryptow\\xE4hrung\"}),`\n`,(0,e.jsx)(n.li,{children:\"Verwenden Sie ein separates Ger\\xE4t, um gro\\xDFe Transaktionen zu best\\xE4tigen\"}),`\n`,(0,e.jsx)(n.li,{children:'Seien Sie misstrauisch gegen\\xFCber jeder Aufforderung, Ihr Wallet zu \"verifizieren\" oder zu \"validieren\"'}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"sicherheitsempfehlungen-f\\xFCr-unternehmen\",children:\"Sicherheitsempfehlungen f\\xFCr Unternehmen\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Endpunktschutz:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Setzen Sie EDR-L\\xF6sungen wie Jamf Protect, CrowdStrike oder SentinelOne ein\"}),`\n`,(0,e.jsx)(n.li,{children:'Aktivieren Sie erweiterte Bedrohungskontrollen im \"Block-Modus\"'}),`\n`,(0,e.jsx)(n.li,{children:\"Implementieren Sie Anwendungs-Whitelisting, wo m\\xF6glich\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"MDM-Konfiguration:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Verwenden Sie Mobile Device Management f\\xFCr zentralisierte Sicherheitsrichtlinien\"}),`\n`,(0,e.jsx)(n.li,{children:\"Beschr\\xE4nken Sie die Softwareinstallation auf genehmigte Quellen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Aktivieren Sie automatische Sicherheitsupdates\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Benutzerschulung:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"F\\xFChren Sie regelm\\xE4\\xDFige Schulungen zum Sicherheitsbewusstsein durch\"}),`\n`,(0,e.jsx)(n.li,{children:\"Betonen Sie die Risiken des Herunterladens von Software aus inoffiziellen Quellen\"}),`\n`,(0,e.jsx)(n.li,{children:\"Richten Sie klare Meldeverfahren f\\xFCr verd\\xE4chtige Aktivit\\xE4ten ein\"}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Netzwerksicherheit:\"})}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Implementieren Sie DNS-Filterung, um bekannte b\\xF6sartige Domains zu blockieren\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberwachen Sie den Netzwerkverkehr auf verd\\xE4chtige C2-Kommunikation\"}),`\n`,(0,e.jsx)(n.li,{children:\"Segmentieren Sie das Netzwerk, um laterale Bewegungen zu begrenzen\"}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"apples-reaktion-und-sicherheitsimplikationen\",children:\"Apples Reaktion und Sicherheitsimplikationen\"}),`\n`,(0,e.jsx)(n.h3,{id:\"ergriffene-ma\\xDFnahmen\",children:\"Ergriffene Ma\\xDFnahmen\"}),`\n`,(0,e.jsx)(n.p,{children:\"Nach der Offenlegung durch Jamf Threat Labs:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Apple hat das Zertifikat widerrufen, das mit der Developer Team ID GNJLS3UYZ4 verbunden war\"}),`\n`,(0,e.jsx)(n.li,{children:\"Das spezifische Signaturzertifikat ist f\\xFCr Neuinstallationen nicht mehr g\\xFCltig\"}),`\n`]}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Wichtige Einschr\\xE4nkung:\"}),`\nCode-Verzeichnis-Hashes waren zum Zeitpunkt der Ver\\xF6ffentlichung des Berichts von Jamf nicht in Apples Widerrufsliste enthalten, was bedeutet, dass einige Varianten m\\xF6glicherweise immer noch auf Systemen ausgef\\xFChrt werden, die sie zuvor zugelassen haben.`]}),`\n`,(0,e.jsx)(n.h3,{id:\"die-grundlegende-sicherheitsherausforderung\",children:\"Die grundlegende Sicherheitsherausforderung\"}),`\n`,(0,e.jsx)(n.p,{children:\"Der Fall MacSync offenbart eine grundlegende Schwachstelle in Apples Sicherheitsarchitektur:\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Design-Einschr\\xE4nkung:\"}),`\nDie Notarisierung bewertet Einreichungen zu einem bestimmten Zeitpunkt, nicht das Verhalten zur Laufzeit. Dies schafft ein inh\\xE4rentes Fenster der Verwundbarkeit.`]}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Expertenanalyse:\"})}),`\n`,(0,e.jsx)(n.p,{children:\"Der Sicherheitsforscher Chris Miller merkt an, dass Gatekeeper Entwicklerzertifikate nur beim ersten \\xD6ffnen einer Anwendung \\xFCberpr\\xFCft und Listen bekannter Malware pr\\xFCft. Malware, die die erste Inspektion besteht, wird sp\\xE4ter nicht gestoppt.\"}),`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Die Realit\\xE4t:\"}),`\nDas System funktioniert weitgehend wie vorgesehen. Code-Signierung und Notarisierung waren nie dazu gedacht, zu garantieren, dass Software f\\xFCr immer gutartig bleibt \\u2013 nur dass sie nachverfolgt und widerrufen werden kann, wenn Missbrauch entdeckt wird. Dieser reaktive Ansatz l\\xE4sst Benutzer jedoch w\\xE4hrend der Erkennungsl\\xFCcke verwundbar.`]}),`\n`,(0,e.jsx)(n.h3,{id:\"was-dies-f\\xFCr-benutzer-bedeutet\",children:\"Was dies f\\xFCr Benutzer bedeutet\"}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Notarisierung ist keine Garantie\"}),\": Eine notarierte App kann dennoch b\\xF6sartig sein\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Erste Ausf\\xFChrungspr\\xFCfungen sind nicht ausreichend\"}),\": Malware kann nach der anf\\xE4nglichen Genehmigung aktiviert werden\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Wachsamkeit bleibt unerl\\xE4sslich\"}),\": Benutzer m\\xFCssen unabh\\xE4ngig von der Gatekeeper-Zulassung ein Sicherheitsbewusstsein bewahren\"]}),`\n`,(0,e.jsxs)(n.li,{children:[(0,e.jsx)(n.strong,{children:\"Verteidigung in der Tiefe\"}),\": Mehrere Sicherheitsebenen sind f\\xFCr einen umfassenden Schutz erforderlich\"]}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"verwandte-macos-bedrohungen\",children:\"Verwandte macOS-Bedrohungen\"}),`\n`,(0,e.jsx)(n.h3,{id:\"amos-atomic-macos-stealer\",children:\"AMOS (Atomic macOS Stealer)\"}),`\n`,(0,e.jsx)(n.p,{children:\"Die am weitesten verbreitete Mac-Malware im Cyberkriminellen-Untergrund seit drei Jahren:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Aktiv seit April 2023\"}),`\n`,(0,e.jsx)(n.li,{children:\"Das Update von 2025 f\\xFCgte eine eingebettete Backdoor f\\xFCr dauerhaften Zugriff hinzu\"}),`\n`,(0,e.jsx)(n.li,{children:\"Zweiter bekannter Fall eines Backdoor-Einsatzes im globalen Ma\\xDFstab (nach nordkoreanischen Hackern)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Zielt auf \\xE4hnliche Datenkategorien wie MacSync ab\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"nova-stealer\",children:\"Nova Stealer\"}),`\n`,(0,e.jsx)(n.p,{children:\"Aufgetaucht im November 2025:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Konzentriert sich haupts\\xE4chlich auf Kryptow\\xE4hrungsdiebstahl\"}),`\n`,(0,e.jsx)(n.li,{children:\"Tarnt sich als legitime Wallet-Software (Ledger Live, Trezor Suite)\"}),`\n`,(0,e.jsx)(n.li,{children:\"Nutzt Social Engineering, um Erstzugriff zu erhalten\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"cthulhu-stealer\",children:\"Cthulhu Stealer\"}),`\n`,(0,e.jsx)(n.p,{children:\"Ein weiterer aktiver Info-Stealer mit:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"\\xC4hnlichen Datendiebstahl-F\\xE4higkeiten\"}),`\n`,(0,e.jsx)(n.li,{children:\"Hauptfokus auf Browser-Anmeldeinformationen und Kryptow\\xE4hrung\"}),`\n`,(0,e.jsx)(n.li,{children:\"Unterschiedliche Verteilungsmethoden, aber vergleichbare Auswirkungen\"}),`\n`]}),`\n`,(0,e.jsx)(n.h2,{id:\"empfohlene-sicherheitsl\\xF6sungen\",children:\"Empfohlene Sicherheitsl\\xF6sungen\"}),`\n`,(0,e.jsx)(n.h3,{id:\"f\\xFCr-einzelanwender\",children:\"F\\xFCr Einzelanwender\"}),`\n`,(0,e.jsxs)(n.table,{children:[(0,e.jsx)(n.thead,{children:(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.th,{children:\"L\\xF6sung\"}),(0,e.jsx)(n.th,{children:\"Preis\"}),(0,e.jsx)(n.th,{children:\"Hauptmerkmale\"})]})}),(0,e.jsxs)(n.tbody,{children:[(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Moonlock\"}),(0,e.jsx)(n.td,{children:\"37,80 $/Jahr\"}),(0,e.jsx)(n.td,{children:\"Leichtgewichtig, Mac-nativ, Echtzeitschutz\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Malwarebytes\"}),(0,e.jsx)(n.td,{children:\"Kostenlos (Basis) / 44,99 $/Jahr\"}),(0,e.jsx)(n.td,{children:\"On-Demand-Scannen, Echtzeit (bezahlt)\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Intego VirusBarrier\"}),(0,e.jsx)(n.td,{children:\"49,99 $/Jahr\"}),(0,e.jsx)(n.td,{children:\"Umfassende Mac-Sicherheitssuite\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Combo Cleaner\"}),(0,e.jsx)(n.td,{children:\"59,95 $/Jahr\"}),(0,e.jsx)(n.td,{children:\"Malware-Entfernung, Systemoptimierung\"})]})]})]}),`\n`,(0,e.jsx)(n.h3,{id:\"f\\xFCr-unternehmen\",children:\"F\\xFCr Unternehmen\"}),`\n`,(0,e.jsxs)(n.table,{children:[(0,e.jsx)(n.thead,{children:(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.th,{children:\"L\\xF6sung\"}),(0,e.jsx)(n.th,{children:\"Hauptmerkmale\"})]})}),(0,e.jsxs)(n.tbody,{children:[(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Jamf Protect\"}),(0,e.jsx)(n.td,{children:\"Native macOS EDR, MDM-Integration, Bedrohungspr\\xE4vention\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"CrowdStrike Falcon\"}),(0,e.jsx)(n.td,{children:\"Plattform\\xFCbergreifende EDR, Threat Intelligence\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Microsoft Defender for Endpoint\"}),(0,e.jsx)(n.td,{children:\"Einheitliche Sicherheit, Azure-Integration\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"SentinelOne\"}),(0,e.jsx)(n.td,{children:\"KI-gest\\xFCtzte Erkennung, automatisierte Reaktion\"})]}),(0,e.jsxs)(n.tr,{children:[(0,e.jsx)(n.td,{children:\"Trellix Endpoint Security\"}),(0,e.jsx)(n.td,{children:\"Schutz auf Unternehmensebene, Richtlinienverwaltung\"})]})]})]}),`\n`,(0,e.jsx)(n.h2,{id:\"fazit-sicher-bleiben-in-einer-sich-entwickelnden-bedrohungslandschaft\",children:\"Fazit: Sicher bleiben in einer sich entwickelnden Bedrohungslandschaft\"}),`\n`,(0,e.jsx)(n.p,{children:\"Die im Dezember 2025 entdeckte MacSync Stealer-Variante stellt eine bedeutende Entwicklung in der Raffinesse von macOS-Malware dar. Durch die Ausnutzung von Apples Notarisierungsprozess haben Angreifer einen Weg gefunden, Malware zu verbreiten, die die Sicherheitsma\\xDFnahmen umgeht, auf die sich die meisten Benutzer verlassen.\"}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.strong,{children:\"Wichtige Erkenntnisse:\"})}),`\n`,(0,e.jsxs)(n.ol,{children:[`\n`,(0,e.jsxs)(n.li,{children:[`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Vertrauen, aber \\xFCberpr\\xFCfen\"}),\": Apple-Notarisierung ist keine Sicherheitsgarantie. \\xDCberpr\\xFCfen Sie vor der Installation immer die Quelle und Legitimit\\xE4t der Software.\"]}),`\n`]}),`\n`,(0,e.jsxs)(n.li,{children:[`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Verteidigung in der Tiefe\"}),\": Verlassen Sie sich auf mehrere Sicherheitsebenen \\u2013 Gatekeeper, XProtect, Anti-Malware von Drittanbietern und Best Practices f\\xFCr Sicherheit.\"]}),`\n`]}),`\n`,(0,e.jsxs)(n.li,{children:[`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Wachsamkeit bei Kryptow\\xE4hrungen\"}),\": Wenn Sie Kryptow\\xE4hrungen besitzen, verwenden Sie Hardware-Wallets und geben Sie Seed-Phrasen niemals an eine Software weiter.\"]}),`\n`]}),`\n`,(0,e.jsxs)(n.li,{children:[`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Auf dem Laufenden bleiben\"}),\": Halten Sie macOS, Sicherheitsdefinitionen und alle Anwendungen auf dem neuesten Stand, um von den neuesten Schutzma\\xDFnahmen zu profitieren.\"]}),`\n`]}),`\n`,(0,e.jsxs)(n.li,{children:[`\n`,(0,e.jsxs)(n.p,{children:[(0,e.jsx)(n.strong,{children:\"Verd\\xE4chtige Aktivit\\xE4ten melden\"}),\": Wenn Sie auf mutma\\xDFliche Malware sto\\xDFen, melden Sie diese an Apple und Sicherheitsforscher, um zum Schutz der Community beizutragen.\"]}),`\n`]}),`\n`]}),`\n`,(0,e.jsx)(n.p,{children:\"Die Bedrohungslandschaft f\\xFCr macOS entwickelt sich weiterhin rasant. W\\xE4hrend Macs im Vergleich zu anderen Plattformen im Allgemeinen sicher bleiben, zeigt die zunehmende Raffinesse von Bedrohungen wie MacSync Stealer, dass kein System immun ist. Das Aufrechterhalten des Bewusstseins, das Befolgen von Sicherheits-Best-Practices und die Verwendung geeigneter Sicherheitstools sind f\\xFCr den Schutz Ihrer Daten und digitalen Assets unerl\\xE4sslich.\"}),`\n`,(0,e.jsx)(n.hr,{}),`\n`,(0,e.jsx)(n.h2,{id:\"h\\xE4ufig-gestellte-fragen-faq\",children:\"H\\xE4ufig gestellte Fragen (FAQ)\"}),`\n`,(0,e.jsx)(n.h3,{id:\"woher-wei\\xDF-ich-ob-mein-mac-mit-macsync-stealer-infiziert-ist\",children:\"Woher wei\\xDF ich, ob mein Mac mit MacSync Stealer infiziert ist?\"}),`\n`,(0,e.jsx)(n.p,{children:\"\\xDCberpr\\xFCfen Sie diese Indikatoren:\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsxs)(n.li,{children:[\"Dateien in \",(0,e.jsx)(n.code,{children:\"/tmp/runner\"}),\" oder \",(0,e.jsx)(n.code,{children:\"~/Library/Application Support/UserSyncWorker/\"})]}),`\n`,(0,e.jsx)(n.li,{children:'Ungew\\xF6hnliche Prozesse namens \"UserSyncWorker\" in der Aktivit\\xE4tsanzeige'}),`\n`,(0,e.jsx)(n.li,{children:\"Unerwartete Netzwerkverbindungen zu unbekannten Domains\"}),`\n`,(0,e.jsx)(n.li,{children:\"Fehlende Kryptow\\xE4hrung oder unbefugter Kontozugriff\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"kann-macsync-stealer-meine-icloud-keychain-passw\\xF6rter-stehlen\",children:\"Kann MacSync Stealer meine iCloud Keychain-Passw\\xF6rter stehlen?\"}),`\n`,(0,e.jsx)(n.p,{children:\"Ja, MacSync Stealer kann auf Keychain-Daten zugreifen, wenn er Ihr Systempasswort \\xFCber seine gef\\xE4lschte Passwortabfrage erh\\xE4lt. Deshalb sollten Sie Ihr Passwort niemals in unerwartete Dialogfelder eingeben.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"sch\\xFCtzt-apples-xprotect-vor-macsync-stealer\",children:\"Sch\\xFCtzt Apples XProtect vor MacSync Stealer?\"}),`\n`,(0,e.jsx)(n.p,{children:\"XProtect kann bekannte Varianten erkennen, nachdem Apple seine Definitionen aktualisiert hat. Neue Varianten k\\xF6nnen jedoch der Erkennung entgehen, bis die Signaturen aktualisiert sind. Aus diesem Grund werden zus\\xE4tzliche Sicherheitsma\\xDFnahmen empfohlen.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"sollte-ich-wegen-dieser-malware-aufh\\xF6ren-mac-zu-verwenden\",children:\"Sollte ich wegen dieser Malware aufh\\xF6ren, Mac zu verwenden?\"}),`\n`,(0,e.jsx)(n.p,{children:\"Nein. Obwohl MacSync Stealer ausgefeilt ist, bleiben Macs sicher, wenn Benutzer Best Practices befolgen. Der Schl\\xFCssel liegt im Bewusstsein und in der richtigen Sicherheitshygiene \\u2013 das Herunterladen von Software nur aus vertrauensw\\xFCrdigen Quellen, die Verwendung starker Passw\\xF6rter und die Pflege aktualisierter Sicherheitssoftware.\"}),`\n`,(0,e.jsx)(n.h3,{id:\"wie-kann-ich-meine-kryptow\\xE4hrung-vor-mac-malware-sch\\xFCtzen\",children:\"Wie kann ich meine Kryptow\\xE4hrung vor Mac-Malware sch\\xFCtzen?\"}),`\n`,(0,e.jsxs)(n.ul,{children:[`\n`,(0,e.jsx)(n.li,{children:\"Verwenden Sie Hardware-Wallets f\\xFCr gr\\xF6\\xDFere Best\\xE4nde\"}),`\n`,(0,e.jsx)(n.li,{children:\"Geben Sie niemals Seed-Phrasen in eine Anwendung oder Website ein\"}),`\n`,(0,e.jsx)(n.li,{children:\"Aktivieren Sie 2FA auf allen B\\xF6rsenkonten\"}),`\n`,(0,e.jsx)(n.li,{children:\"\\xDCberpr\\xFCfen Sie alle Transaktionen auf einem separaten Ger\\xE4t\"}),`\n`,(0,e.jsx)(n.li,{children:\"Erw\\xE4gen Sie die Verwendung eines dedizierten Ger\\xE4ts f\\xFCr Kryptow\\xE4hrungsaktivit\\xE4ten\"}),`\n`]}),`\n`,(0,e.jsx)(n.h3,{id:\"ist-mein-unternehmen-durch-macsync-stealer-gef\\xE4hrdet\",children:\"Ist mein Unternehmen durch MacSync Stealer gef\\xE4hrdet?\"}),`\n`,(0,e.jsx)(n.p,{children:\"Ja, insbesondere wenn Mitarbeiter Software aus inoffiziellen Quellen herunterladen. Implementieren Sie MDM-L\\xF6sungen, setzen Sie Endpunktschutz ein, f\\xFChren Sie Schulungen zum Sicherheitsbewusstsein durch und legen Sie klare Richtlinien f\\xFCr die Softwareinstallation fest.\"}),`\n`,(0,e.jsx)(n.hr,{}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsx)(n.em,{children:\"Zuletzt aktualisiert: 30. Dezember 2025\"})}),`\n`,(0,e.jsx)(n.p,{children:(0,e.jsxs)(n.em,{children:[\"F\\xFCr zus\\xE4tzliche Sicherheitsressourcen und macOS-Schutzleitf\\xE4den erkunden Sie unsere \",(0,e.jsx)(n.a,{href:\"/blog/category/security\",children:\"Sicherheitskategorie\"}),\" oder lesen Sie unseren umfassenden \",(0,e.jsx)(n.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"macOS Tahoe Sicherheits- & Datenschutzleitfaden\"}),\".\"]})})]})}function u(i={}){let{wrapper:n}=i.components||{};return n?(0,e.jsx)(n,{...i,children:(0,e.jsx)(c,{...i})}):c(i)}return w(y);})();\n;return Component;","toc":[{"title":"Executive Summary: Die MacSync Stealer-Bedrohung","url":"#executive-summary-die-macsync-stealer-bedrohung","depth":2},{"title":"Kritischer Sicherheitsalarm","url":"#kritischer-sicherheitsalarm","depth":3},{"title":"Die wachsende macOS-Malware-Landschaft","url":"#die-wachsende-macos-malware-landschaft","depth":3},{"title":"Technische Analyse: Wie MacSync Stealer funktioniert","url":"#technische-analyse-wie-macsync-stealer-funktioniert","depth":2},{"title":"Ursprünge und Evolution","url":"#ursprünge-und-evolution","depth":3},{"title":"Die Technik zur Umgehung der Notarisierung","url":"#die-technik-zur-umgehung-der-notarisierung","depth":3},{"title":"Detaillierte Infektionskette","url":"#detaillierte-infektionskette","depth":3},{"title":"Umgehungstechniken","url":"#umgehungstechniken","depth":3},{"title":"Auf welche Daten MacSync Stealer abzielt","url":"#auf-welche-daten-macsync-stealer-abzielt","depth":2},{"title":"Browser-Anmeldeinformationen und -Daten","url":"#browser-anmeldeinformationen-und--daten","depth":3},{"title":"Kryptowährungs-Wallets","url":"#kryptowährungs-wallets","depth":3},{"title":"System- und Anwendungsdaten","url":"#system--und-anwendungsdaten","depth":3},{"title":"Indikatoren für eine Kompromittierung (IOCs)","url":"#indikatoren-für-eine-kompromittierung-iocs","depth":2},{"title":"Datei-Hashes (SHA256)","url":"#datei-hashes-sha256","depth":3},{"title":"Netzwerk-Indikatoren","url":"#netzwerk-indikatoren","depth":3},{"title":"Dateisystem-Indikatoren","url":"#dateisystem-indikatoren","depth":3},{"title":"Log-Muster","url":"#log-muster","depth":3},{"title":"Erkennungsmethoden","url":"#erkennungsmethoden","depth":2},{"title":"Verwendung der Aktivitätsanzeige (Activity Monitor)","url":"#verwendung-der-aktivitätsanzeige-activity-monitor","depth":3},{"title":"Terminal-Befehle zur Erkennung","url":"#terminal-befehle-zur-erkennung","depth":3},{"title":"Antivirus-Erkennungsnamen","url":"#antivirus-erkennungsnamen","depth":3},{"title":"Entfernungsleitfaden","url":"#entfernungsleitfaden","depth":2},{"title":"Sofortmaßnahmen","url":"#sofortmaßnahmen","depth":3},{"title":"Schutzstrategien","url":"#schutzstrategien","depth":2},{"title":"Sicherheit beim Software-Download","url":"#sicherheit-beim-software-download","depth":3},{"title":"macOS-Sicherheitsfunktionen aktivieren","url":"#macos-sicherheitsfunktionen-aktivieren","depth":3},{"title":"Best Practices für Browsersicherheit","url":"#best-practices-für-browsersicherheit","depth":3},{"title":"Kryptowährungsschutz","url":"#kryptowährungsschutz","depth":3},{"title":"Sicherheitsempfehlungen für Unternehmen","url":"#sicherheitsempfehlungen-für-unternehmen","depth":3},{"title":"Apples Reaktion und Sicherheitsimplikationen","url":"#apples-reaktion-und-sicherheitsimplikationen","depth":2},{"title":"Ergriffene Maßnahmen","url":"#ergriffene-maßnahmen","depth":3},{"title":"Die grundlegende Sicherheitsherausforderung","url":"#die-grundlegende-sicherheitsherausforderung","depth":3},{"title":"Was dies für Benutzer bedeutet","url":"#was-dies-für-benutzer-bedeutet","depth":3},{"title":"Verwandte macOS-Bedrohungen","url":"#verwandte-macos-bedrohungen","depth":2},{"title":"AMOS (Atomic macOS Stealer)","url":"#amos-atomic-macos-stealer","depth":3},{"title":"Nova Stealer","url":"#nova-stealer","depth":3},{"title":"Cthulhu Stealer","url":"#cthulhu-stealer","depth":3},{"title":"Empfohlene Sicherheitslösungen","url":"#empfohlene-sicherheitslösungen","depth":2},{"title":"Für Einzelanwender","url":"#für-einzelanwender","depth":3},{"title":"Für Unternehmen","url":"#für-unternehmen","depth":3},{"title":"Fazit: Sicher bleiben in einer sich entwickelnden Bedrohungslandschaft","url":"#fazit-sicher-bleiben-in-einer-sich-entwickelnden-bedrohungslandschaft","depth":2},{"title":"Häufig gestellte Fragen (FAQ)","url":"#häufig-gestellte-fragen-faq","depth":2},{"title":"Woher weiß ich, ob mein Mac mit MacSync Stealer infiziert ist?","url":"#woher-weiß-ich-ob-mein-mac-mit-macsync-stealer-infiziert-ist","depth":3},{"title":"Kann MacSync Stealer meine iCloud Keychain-Passwörter stehlen?","url":"#kann-macsync-stealer-meine-icloud-keychain-passwörter-stehlen","depth":3},{"title":"Schützt Apples XProtect vor MacSync Stealer?","url":"#schützt-apples-xprotect-vor-macsync-stealer","depth":3},{"title":"Sollte ich wegen dieser Malware aufhören, Mac zu verwenden?","url":"#sollte-ich-wegen-dieser-malware-aufhören-mac-zu-verwenden","depth":3},{"title":"Wie kann ich meine Kryptowährung vor Mac-Malware schützen?","url":"#wie-kann-ich-meine-kryptowährung-vor-mac-malware-schützen","depth":3},{"title":"Ist mein Unternehmen durch MacSync Stealer gefährdet?","url":"#ist-mein-unternehmen-durch-macsync-stealer-gefährdet","depth":3}],"estimatedTime":16}