Vorsicht vor attraktiven Stellenangeboten auf LinkedIn!

Cyberkriminelle haben begonnen, LinkedIn für ihre Virusangriffe zu nutzen. Der auf Mac-Nutzer abzielende ObjCShellz-Virus wählt seine Opfer über die weltweit größte Plattform für Arbeitssuchende aus. Dieser neue Virus, der von Microsoft entdeckt wurde, wurde von der nordkoreanischen Regierungsgruppe BlueNoroff entwickelt.

Welche Bedrohung stellt der ObjCShellz-Virus für Mac-Nutzer dar?

BlueNoroff, eine der beiden gefährlichsten Hacker-Gruppierungen Nordkoreas, bedroht mit dem ObjCShellz-Virus Mac-Computer. Während Computerviren im Allgemeinen eher für Windows-basierte Systeme entwickelt werden, um eine möglichst große Anzahl an Opfern zu erreichen, zielt ObjCShellz gezielt auf Fachkräfte ab, die Mac-Computer verwenden. Wir sprechen hier von Fachkräften, da die Hacker ihre Opfer durch den Versand attraktiver Stellenangebote auswählen.

Die Hacker haben es derzeit auf Experten mit Erfahrung im Bereich Kryptowährungen abgesehen. Die Angreifer senden dem Opfer einen speziellen Test für persönliche Fähigkeiten, leiten das Opfer jedoch tatsächlich auf eine gefälschte Website weiter, die den ObjCShellz-Virus installiert. Sobald das Opfer auf den über LinkedIn gesendeten Link klickt, tappt es in die Virenfalle, sofern es einen Mac verwendet.

Der ObjCShellz-Virus wurde speziell für macOS entwickelt und öffnet eine Hintertür im System. Über diese Hintertür können die Hacker den Mac aus der Ferne steuern. Der Virus, der vom Opfer unbemerkt bleibt, kopiert persönliche Daten und sendet sie an einen entfernten Computer.

Die Hacker-Gruppe BlueNoroff wählt ihre Opfer vor allem in Nordamerika und Westeuropa aus. Der Virus funktioniert nicht nur auf Intel-basierten Mac-Modellen, sondern auch auf den neuen Modellen mit ARM-Prozessoren.

Bislang hat Apple noch keine Maßnahmen gegen dieses Trojanische Pferd ergriffen. Zudem kann der Virus allgemeine Viren- und Trojaner-Scans umgehen. Bei einer Tiefenprüfung ist es jedoch möglich, den ObjCShellz-Virus zu identifizieren. Es wird erwartet, dass Apple diese Sicherheitslücke in naher Zukunft mit einem Update schließen wird.

Nordkoreanische Hacker-Gruppen wie Lazarus und BlueNoroff haben in den letzten Jahren verstärkt Kryptobörsen und Banken ins Visier genommen. Schätzungen zufolge wurden der nordkoreanischen Regierung auf diesem Weg innerhalb von zwei Jahren 2 Milliarden Dollar zugeführt.

Nachrichtenquelle: 12punto