Apple hat mit macOS 10.7.3 eine Funktion namens XProtect in das Betriebssystem integriert, die dazu dient, Dateien auf bekannte Datensch\u00e4dlinge zu \u00fcberpr\u00fcfen. Diese Dateien d\u00fcrfen nicht ausgef\u00fchrt werden und k\u00f6nnen sogar automatisch gel\u00f6scht werden. Die dazugeh\u00f6rige Datenbank wird regelm\u00e4\u00dfig aktualisiert, um immer auf dem neuesten Stand zu sein. Mit macOS 14.4 hat Apple eine Menge neuer Eintr\u00e4ge in diese Datenbank aufgenommen.<\/p>\n
Ein Sicherheitsforscher namens Phil Stokes hat herausgefunden, dass die Version v2192 der Datenbank besonders auf eine Adware namens Adload abzielt. Insgesamt sind 74 neue Regeln in der Datenbank enthalten. Diese Ma\u00dfnahme soll bewirken, dass die gesamte Codebasis von Adload gest\u00f6rt wird. Fr\u00fcher konnten die Datensch\u00e4dlinge der XProtect-Familie die Sicherheitsma\u00dfnahmen umgehen, indem sie ein Apple-Entwicklerzertifikat verwendeten, das sogar notariell beglaubigt war. Um dem entgegenzuwirken, hat Apple nun zahlreiche Varianten von Adload in die Datenbank aufgenommen.<\/p>\n
Adload gibt sich als legitime Software aus und integriert sich nach der Installation unter anderem als Suchmaschine in Safari. Zudem f\u00fcgt es eigene Werbung in Websites ein, um Einnahmen zu generieren. Es besteht auch die M\u00f6glichkeit, dass private Daten abgegriffen werden. Obwohl Apple gro\u00dfe Anstrengungen unternommen hat, um Adload zu bek\u00e4mpfen, ist es unklar, ob der Datensch\u00e4dling vollst\u00e4ndig eliminiert werden kann. Es ist m\u00f6glich, dass die Entwickler weitere Anpassungen vornehmen und somit m\u00f6glicherweise XProtect umgehen k\u00f6nnen.<\/p>\n
Die neueste Version der Datenbank, v2193, wurde zusammen mit macOS 14.4.1 ver\u00f6ffentlicht. Leider ist der genaue Inhalt dieser Aktualisierung noch unbekannt. Um sicherzustellen, dass alle Datenbanken auf dem neuesten Stand sind, k\u00f6nnen Sie das Tool SilentKnight verwenden.<\/p>\n
Mit macOS 14, auch bekannt als Ventura, hat Apple XProtect aktualisiert. Das sogenannte Malware Removal Tool (MRT) wurde aus dem Betriebssystem entfernt und durch den XProtectRemediator (XPR) ersetzt, der erweiterte F\u00e4higkeiten besitzt. Zus\u00e4tzlich \u00fcberwacht der XProtectBehaviorService (XBS) im Hintergrund das Verhalten des Systems. F\u00fcr die signaturbasierte Erkennung von Sch\u00e4dlingen wird das Open-Source-Werkzeug Yara verwendet.<\/p>\n
Wenn Sie weitere Informationen dar\u00fcber w\u00fcnschen, wie Sie Malware auf Ihrem Mac verhindern und gegebenenfalls entfernen k\u00f6nnen, finden Sie auf der Apple-Website einen separaten Beitrag dazu.<\/p>\n
Schlagw\u00f6rter: Apple + macOS + Adload<\/p>\n","protected":false},"excerpt":{"rendered":"
Apple hat mit macOS 10.7.3 eine Funktion namens XProtect in das Betriebssystem integriert, die dazu dient, Dateien auf bekannte Datensch\u00e4dlinge zu \u00fcberpr\u00fcfen. Diese Dateien d\u00fcrfen nicht ausgef\u00fchrt werden und k\u00f6nnen sogar automatisch gel\u00f6scht werden. Die dazugeh\u00f6rige Datenbank wird regelm\u00e4\u00dfig aktualisiert, um immer auf dem neuesten Stand zu sein. Mit macOS...<\/p>\n","protected":false},"author":4,"featured_media":7376,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-7377","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/7377","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=7377"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/7377\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/7376"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=7377"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=7377"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=7377"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}