Der Satz «Macs bekommen keine Viren» stimmt schon länger nicht mehr. 2026 nehmen Angreifer den Mac gezielt ins Visier, mit Mac-Malware, die sich als Apple, Google oder Microsoft ausgibt. Ihr Ziel sind Deine Passwörter, Firmendaten und Zugänge. Hier erfährst Du, wie diese Masche funktioniert und wie Du Dich und Deinen Betrieb schützt.
In 30 Sekunden
- Was ist los? Mac-Malware boomt. Sogenannte Infostealer tarnen sich als vertrauenswürdige Marken und stehlen Passwörter, Cookies und Firmendaten.
- Wie kommt sie rauf? Nicht über eine Sicherheitslücke, sondern über Dich. Ein gefälschtes Update oder ein vermeintliches Zusatzprogramm, ein Klick genügt und sie ist drin.
- Für Betriebe wichtig: Ein gestohlenes Passwort reicht, um an Firmenkonten, Kundendaten oder Bankzugänge zu kommen. Der Schaden trifft selten nur ein Gerät.
- Keine Zeit dafür? Wir schützen Eure Macs mit verhaltensbasierter Erkennung, die solche Angriffe stoppt, auch wenn sie an den Bordmitteln vorbeikommen.
Der Mythos vom sicheren Mac ist vorbei
Lange galt der Mac als weitgehend sicher. Das hat sich gedreht. Sicherheitsfirmen wie Microsoft, Palo Alto und SentinelOne melden für 2026 eine deutliche Zunahme von Mac-Malware, allen voran sogenannte Infostealer. Das sind Programme, die möglichst schnell möglichst viele Zugangsdaten abgreifen. Der bekannteste heisst Atomic Stealer und ist so weit automatisiert, dass er binnen Minuten Daten absaugt und eine Verbindung nach aussen aufbaut.
So tarnt sich die Mac-Malware
Der Trick ist nicht technischer, sondern psychologischer Natur. Die Schadsoftware gibt sich als etwas aus, dem Du vertraust:
- Als Apple: Sie erscheint als angebliches Systemupdate, etwa als Update für Apples eigenen Schutzmechanismus.
- Als Google: Sie nistet sich dort ein, wo sonst der Google-Updater liegt, damit sie unauffällig bleibt.
- Als Microsoft: Sie nutzt Tippfehler-Adressen, die einer echten Microsoft-Seite zum Verwechseln ähnlich sehen.
- Als harmloses Programm: gefälschte Installer bekannter Apps oder ein vermeintlich nötiges Zusatzprogramm.
Neu ist, dass Angreifer sogar KI-Werkzeuge missbrauchen. Sie verstecken Schadanweisungen in vermeintlichen Zusatzfunktionen, die den Nutzern gefälschte Installationsschritte vorspielen. Die technischen Details zu einer solchen Kampagne beschreibt SentinelOne Labs.
Was Mac-Malware stiehlt und warum das gefährlich ist
Einmal aktiv, durchsucht die Malware das Gerät nach allem, was Geld oder Zugang bedeutet:
- Passwörter aus Browsern und dem Schlüsselbund.
- Aktive Sitzungen über Cookies, womit Angreifer sich sogar ohne Passwort anmelden können.
- Zugänge aus Passwort-Managern und Krypto-Wallets.
- Firmendokumente wie Tabellen, Verträge und Schlüsseldateien.
Für einen Betrieb ist das brandgefährlich. Ein einziges abgegriffenes Konto öffnet oft die Tür zu Mail, Cloud-Speicher und Buchhaltung. Wie Du Eure Zugänge grundsätzlich absicherst, zeigen wir Dir unter IT-Sicherheit.
So schützt Du Deinen Mac vor dieser Masche
- Updates nur über die richtigen Wege beziehen: Systemeinstellungen und App Store. Ein Update-Fenster, das im Browser aufpoppt, ist ein Warnsignal.
- Nie Terminal-Befehle einfügen, die Dir eine Website oder eine Anleitung vorsetzt. Das ist die häufigste Einstiegsmasche.
- Keine Raubkopien und keine Installer aus dubiosen Quellen.
- Einen Passwort-Manager nutzen und wo möglich auf Passkeys umsteigen. Was gar nicht erst als Passwort existiert, lässt sich auch nicht stehlen.
- Verhaltensbasierten Schutz einsetzen, der verdächtige Aktionen erkennt, nicht nur bekannte Viren.
Pro-Tipp: Wenn eine Seite Dich auffordert, etwas ins Terminal zu kopieren oder ein angeblich fehlendes Programm nachzuinstallieren, brich ab. Kein seriöses Update funktioniert so.
Warum die Bordmittel allein nicht reichen
Der Mac hat mit Gatekeeper einen eingebauten Schutz, der unsignierte Programme blockiert. Diese Malware umgeht ihn aber geschickt. Sie startet keine eigene verdächtige Datei, sondern kapert vertrauenswürdige Bordprogramme und entfernt die Schutzmarkierungen selbst. Deshalb braucht es eine Ebene, die nicht auf bekannte Dateien schaut, sondern auf verdächtiges Verhalten. Genau das setzen wir in unserem Standard für Apple-Geräte ein.
Ein Beispiel aus der Praxis: Der von SentinelOne untersuchte Schädling umgeht zwar Gatekeeper, verrät sich aber durch sein Verhalten. Genau darauf reagiert eine Lösung wie SentinelOne, die wir einsetzen. Sie schlägt Alarm bei verdächtiger AppleScript-Aktivität, bei unerwarteten Verbindungen nach aussen und beim heimlichen Einnisten für den Autostart. So lässt sich der Angriff stoppen, bevor Daten abfliessen.
Fazit: wachsam bleiben, richtig schützen
Der Mac ist kein sicherer Hafen mehr. Mit den richtigen Gewohnheiten und dem passenden Schutz bleibst Du den Angreifern aber voraus. Die wichtigste Regel ist einfach: Sei misstrauisch bei allem, was Dich zu einem schnellen Klick oder einem Befehl drängt. Und verlass Dich nicht allein auf die Bordmittel.
Sicher unterwegs, ohne selbst Sicherheitsprofi zu sein? Überlass uns den Schutz.
Wir sichern Apple-Geräte für KMU in der ganzen Zentral- und Ostschweiz ab, mit verhaltensbasierter Erkennung und wachsamem Blick im Hintergrund.
Kostenloses Erstgespräch anfragen. Unverbindlich, kein Verkaufsdruck.
Lieber erst selbst sehen, wo Du stehst? Mach den kostenlosen IT-Sicherheitscheck, in 8 Minuten und ohne Anmeldung.
Häufige Fragen zu Mac-Malware
Bekommen Macs wirklich Malware?
Ja. Der Mythos vom virenfreien Mac ist überholt. 2026 nimmt Mac-Malware deutlich zu, vor allem Infostealer, die Zugangsdaten abgreifen. Sicherheitsfirmen wie Microsoft, Palo Alto und SentinelOne warnen ausdrücklich davor.
Woran erkenne ich ein gefälschtes Update?
Echte Updates kommen über die Systemeinstellungen oder den App Store, nie als Pop-up im Browser und nie als Befehl, den Du ins Terminal kopieren sollst. Genau diese Aufforderungen sind die typische Einstiegsmasche der Malware.
Reicht der eingebaute Schutz von macOS?
Gatekeeper hilft gegen unsignierte Programme, wird von dieser Malware aber gezielt umgangen. Sie kapert vertrauenswürdige Systemprogramme statt eigener Dateien. Darum braucht es zusätzlich einen verhaltensbasierten Schutz, der verdächtige Aktionen erkennt.
Was tun, wenn ich glaube, betroffen zu sein?
Trenne das Gerät vom Netzwerk und ändere die wichtigsten Passwörter von einem anderen, sauberen Gerät aus. Danach solltest Du das betroffene Gerät fachgerecht prüfen lassen. Wir unterstützen Dich dabei und richten den Schutz sauber neu ein.
