Startseite
Podcasts
Index out of bounds | Entwickler/Developer Podcast Podcast
130 | Anatomie eines Phishing-Angriffs – Schritt für Schritt zerlegt

130 | Anatomie eines Phishing-Angriffs – Schritt für Schritt zerlegt

Index out of bounds | Entwickler/Developer Podcast vor 2 Monaten

0:00

47:48

Ein harmloser brew install, ein kurzer Moment
der Unaufmerksamkeit – und plötzlich sind Passwörter, Keychain
und Dokumente weg. Genau das ist einem Freund von Thomas
passiert. In dieser Folge nehmen wir den Angriff Schicht für
Schicht auseinander: vom ersten Klick bis zum Datenabfluss.

Thomas hat sich die Sache selbst per Reverse Engineering
vorgenommen und zeigt, was hinter dem vermeintlichen
Install-Befehl steckt: ein nachgeladenes Skript, ein versteckter
Hintergrundprozess zur Verschleierung und am Ende ein
AppleScript, das mit einem täuschend echten Passwort-Prompt
Keychain, Browserdaten und Wallet-Extensions absaugt. Danach
reden wir über die unbequemen Fragen – was tun, wenn's einen
selbst erwischt hat, und warum „wär mir nie passiert" der
gefährlichste Satz überhaupt ist.

Werde Teil der IOOB Discord Community:
https://discord.gg/bbC5c4vvQY

Links

Homebrew (offizielle Seite): https://brew.sh/

AMOS über gefälschte Homebrew-Seiten als Einfallstor:
https://www.securityweek.com/homebrew-macos-users-targeted-with-information-stealer-malware/

Tiefergehende technische Analyse von AMOS (Reverse
Engineering):
https://www.picussecurity.com/resource/blog/atomic-stealer-amos-macos-threat-analysis

Kontakt

ioob.de

input@ioob.de

𝕏 x.com/IoobPodcast

youtube.com/@ioobpodcast