MacOS.Macma
macOS.Macma ist eine Bedrohung, die entwickelt wurde, um ihren Entwicklern Hintertürzugriff zu ermöglichen, damit sie Informationen von den Computern sammeln können, die sie infiziert. Sicherheitsforscher haben zahlreiche APT-Gruppen (Advanced Persistent Threats) aufgedeckt, die macOS.Macma verwenden, um die Aktivitäten von Aktivisten und Journalisten zu verfolgen, wenn diese auf Websites zugreifen, die prodemokratische Aktivitäten in China fördern.
macOS.Macma kann auf den Geräten, die seinen Datenanforderungen entsprechen, Persistenz erlangen, sodass es seine Aktivitäten ausführen kann, ohne plötzlich entfernt zu werden. In einem Computer kann macOS.Macma die Tastenanschläge sowie Audio und Video über integrierte Kameras und Mikrofone aufzeichnen, Dateien herunterladen, Screenshots erstellen und Daten wie IP-Adresse, UUID (Universally Unique Identifier), Details zur CPU-Auslastung, verfügbarer Arbeits- und Festplattenspeicher, Mac-Adresse und vieles mehr.
Malware wie macOS.Macma hat mehrere Möglichkeiten, in einen Computer einzudringen. Die am häufigsten verwendeten sind Social-Engineering-Tricks, Phishing- und Spam-E-Mails, Peer-to-Peer-Netzwerke und beschädigte Websites. Um Bedrohungen wie macOS.Macma zu vermeiden, müssen Sie daher sehr streng sein, was Sie anklicken, welche Sites Sie besuchen und was Sie in Ihrem Computer zulassen.
