Die bekannte Video-Konferenz-Software Zoom wird offenbar für Angriffe missbraucht: Ihr solltet vorsichtig sein.
Gefälschte Updates sind keine neue Masche, aber eine gefährliche. Besonders dann, wenn sie sich hinter bekannten Namen wie Zoom tarnt, aber den Anschein einer Support-Software erweckt.
Durch Fake-Zoom erlangen Hacker Fernzugriff auf euren Mac
Securonix warnt vor der Malware-Kampagne namens Smoke#Screen. Die Angreifer setzen dabei auf gefälschte Zoom-Updates, angebliche Adobe-Updates, Business-Dokumente und Wartungs-Tools, um Opfer zur Installation zu bringen.
Das Ziel ist ScreenConnect, eine legitime Fernwartungssoftware. Wird sie manipuliert eingerichtet, kann sie Angreifern Zugriff auf euren Rechner geben – anscheinen funktioniert das nicht nur auf Windows, sondern auch auf dem Mac. Zwar wurde ein Installer für den Mac gefunden, es gibt laut dem Bericht aber noch keine bestätigten Mac-Infektionen.

Vorsicht bei Updates: Euer Vertrauen wird ausgenutzt
Die Windows-Variante zeigt, wie professionell die Angreifer vorgehen. Securonix fand unter anderem verschleierte Skripte, .NET-Loader, Dropbox-Downloads, Cloudflare-Tunnel und mehrere ScreenConnect-Relay-Server.
Teilweise sollten Schutzfunktionen wie Microsoft Defender und SmartScreen geschwächt werden. Später wechselten die Angreifer offenbar auf leisere Methoden, etwa mit Verzögerungen, um Sicherheitssysteme auszutricksen.
Für euch heißt das: Zoom, Adobe und andere Apps nur über integrierte Update-Funktionen oder direkt beim Anbieter aktualisieren. Unerwartete Installer mit vertraut klingendem Namen sind ein Warnsignal – auch auf dem Mac.
So schützen wir uns am Mac
Aktuell schnürt Intego jetzt ein starkes Angenbot: Die neue Suite Intego ONE ersetzt das bisherige X9-Bundle und vereint Schutz, Privatsphäre und Performance in einer einzigen, modernen App.
Intego ONE ist vollständig in deutscher Sprache verfügbar. Derzeit könnt ihr bis zu 35 % auf die Intego ONE Tarife sparen. Los geht es ab 3,21 Euro im Monat, was ein fairer Betrag ist, um euren Mac vor Malware und anderen Attacken zu schützen. Intego bietet sogar eine 30-Tage-Geld-zurück-Garantie.
Hinweis: Artikel enthält Affiliate-Links. Was ist das? Bild: Freepik/Magnific
