Neue Mac-Malware verbirgt sich in Memory und Masquerades als Crypto-App

Die Malware infiziert Mac OS-Computer, indem sie eine ausführbare Datei in den Startvorgang einfügt. Dadurch wird sie für den Benutzer ausgeblendet und kann nur schwer entfernt werden. Die ausführbare Datei sucht dann nach verschiedenen Online-Nutzdaten und führt sie im Arbeitsspeicher aus, um sicherzustellen, dass Antivirensoftware die Malware nach Neustarts und anderen Betriebssystemereignissen übersehen kann. Letztendlich kann eine Antiviren-App kaum etwas finden, da sich die Nutzlast im Laufe der Zeit ändert und die Malware auf infizierten Computern über Root-Berechtigungen verfügt.