macOS-Sicherheit: Nutzer stärker von Malware betroffen als Windows

Eine neue globale Studie des Sicherheitsunternehmens Kaspersky zeigt: macOS-Anwender sind heute stärker von Cyberbedrohungen betroffen als Windows-Nutzer – obwohl sie weniger technische Schutzmaßnahmen ergreifen. Die am 23. Juli 2026 veröffentlichte Untersuchung offenbart eine anhaltende „Sicherheitslücke", während Angreifer Apples Desktop-Betriebssystem zunehmend mit ausgeklügelten Social-Engineering- und Malware-Kampagnen ins Visier nehmen.

Höhere Infektionsrate bei schwächerer Absicherung

Die Zahlen sprechen eine deutliche Sprache: Zwölf Prozent der macOS-Nutzer meldeten Malware-Infektionen, bei Windows-Anwendern waren es nur neun Prozent. Auch bei anderen Cyberkriminalitätsformen zeigt sich ein ähnliches Bild: Phishing-Versuche und Datendiebstahl trafen zwölf Prozent der Apple-Kunden, während Windows-Nutzer mit neun beziehungsweise sieben Prozent glimpflicher davonkamen.

Doch trotz dieser Risiken vertrauen Apple-Kunden seltener auf Schutzsoftware. Nur 35 Prozent der macOS-Anwender installieren spezielle Sicherheitsprogramme, bei Windows sind es immerhin 42 Prozent. Auch bei Online-Betrug (16 zu 13 Prozent) und Datenschutzverletzungen (11 zu 8 Prozent) liegen Mac-Nutzer vorn.

„CrashStealer" umgeht Apples Gatekeeper

Die Bedrohungslage wird durch neue Schadsoftware zusätzlich verschärft. Erst am 22. Juli 2026 entdeckten Sicherheitsforscher den „CrashStealer" – einen Malware-Stamm, der es schaffte, mit einer Apple-Entwickler-ID signiert und notarisiert zu werden. Durch diese Notarisierung umging die Schadsoftware Apples Gatekeeper-Sicherheitsfunktion.

Die steigende Zahl gezielter Angriffe zeigt, dass herkömmliche Sicherheitsmechanismen oft nicht mehr ausreichen. Wie Sie Ihr System mit fünf einfachen Experten-Maßnahmen proaktiv gegen Hacker und Datenmissbrauch absichern, erfahren Sie in diesem kostenlosen Ratgeber. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Entdeckt von Jamf Threat Labs, tarnt sich die Anwendung zunächst als Tool namens „Werkbit". Im Hintergrund liefert sie eine gefälschte Absturzberichterstattung, die Passwörter, Browserdaten und Informationen zu Kryptowährungs-Wallets stehlen soll.

Parallel dazu läuft eine Kampagne mit der „GolangGhost"-Malware, die sich gezielt gegen Fachleute aus der Krypto- und Web3-Branche richtet. Die am 22. Juli 2026 gemeldete Aktion wird der nordkoreanischen Gruppe Famous Chollima zugeschrieben. Die Täter nutzen gefälschte Vorstellungsgespräche, um ihre Opfer zur Ausführung schädlicher Terminal-Befehle zu verleiten. Die Malware extrahiert Chrome-Anmeldedaten aus dem macOS-Schlüsselbund und kapert MetaMask-Berechtigungen.

Falsche CAPTCHAs als Einfallstor

Eine weitere Bedrohung dieser Woche ist der „ClickLock Stealer", der auf die sogenannte ClickFix-Technik setzt. Die Malware verwendet gefälschte CAPTCHAs, um Nutzer zur Ausführung von Befehlen zu bewegen, die letztlich den Bildschirm sperren – bis die Passwörter preisgegeben werden. Sicherheitsforscher haben diese Schadsoftware seit Mai 2026 in 33 Ländern nachgewiesen.

Neue Methoden zur Verschleierung

Auch bei der Infrastruktur sind Angreifer erfinderisch. Am 22. Juli 2026 wurde die „EtherHiding"-Malware für macOS dokumentiert, die Polygon-Smart-Contracts nutzt, um ihre Kommando- und Kontrollserver (C2) zu verschleiern. Der betreffende Smart-Contract wurde bereits am 1. Mai 2026 bereitgestellt.

Da Kriminelle immer raffiniertere Methoden zur Verschleierung ihrer Angriffe nutzen, wird die richtige Absicherung Ihrer digitalen Geräte zur Pflichtaufgabe. Dieser Gratis-Report zeigt Ihnen Schritt für Schritt, wie Sie Sicherheitslücken schließen und Ihre privaten Daten effektiv schützen. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Neben den Desktop-Bedrohungen zeigt die Kaspersky-Studie einen klaren Trend zu mobilen Angriffen. Da 58 Prozent der Nutzer ihr Smartphone als primäres Internetgerät verwenden, steigt auch die mobile Malware rasant. Allein im ersten Quartal 2026 wurden 2,67 Millionen mobile Malware-Angriffe blockiert.

Unternehmen ebenfalls betroffen

Die Sicherheitslücke beschränkt sich nicht auf Privatanwender. Eine am 21. Juli 2026 veröffentlichte Studie von Synack ergab, dass 95 Prozent der Unternehmen kritische Schwachstellen außerhalb ihrer regulären Sicherheitstests entdecken. Bei 38 Prozent der Organisationen blieb mehr als ein Viertel der kritischen Angriffsfläche über 90 Tage ungetestet.

Zwar nimmt die KI-gestützte Schwachstellenerkennung zu, doch die Behebung hinkt hinterher. Branchenanalysten von Swarmnetics stellten am 21. Juli fest, dass die Governance-Schulden wachsen – die Zahl der Erkenntnisse steigt schneller, als Organisationen Entscheidungen treffen oder Verantwortlichkeiten zuweisen können.

de | wissenschaft | 69854743 |