Die Gefahrenlage für MacOs-System verändert sich und die Rolle des Browsers als Einstiegstor für Angreifer nimmt zu. Dies stellt der „Bitdefender macOS Threat Landscape Report 2026“ nach einer Analyse von über 1,5 Milliarden sicherheitsrelevanten Ereignissen und Telemetriedaten fest. Bösartige Kampagnen verwenden Online-Anzeigen, Phishing-Seiten, Weiterleitungen auf andere URLs, falsche Alarmmeldungen und täuschende Installer, um Anwender anzugreifen, ohne dass notwendigerweise eine MacOS-Schwachstelle ausgenutzt werden muss. Auf Nutzer in Deutschland entfielen dabei 9,2 Prozent der Bedrohung. Damit liegt Deutschland vor anderen Ländern wie Rumänien, Großbritannien, Frankreich, Kanada, Australien, den Niederlanden, Italien und Spanien. Davor liegen die Vereinigten Staaten mit 27,3 Prozent auf Platz Eins. Die Analyse wertete Ereignisse im Zeitraum von August 2025 bis Juli 2026 aus.
Eines der zentralen Ergebnisse: Der Browser wird zum zentralen Eingangstor, um Mac-Anwender anzugreifen. Der Anteil der Web- und Dokument-basierten Bedrohungen lag bei rund 45 Prozent von allen entdeckten Ereignissen, die größte Einzelkategorie an Gefahren. Bei den nicht Web- oder nicht-Dokument-basierten Erkennungen stieg der Anteil an Adware von 22,6 Prozent auf 34,4 Prozent. Hier stellten Trojaner mit 45,2 Prozent (im Vorjahreszeitraum 51,8 Prozent) den Großteil der Gefahren.
Weitere wichtige Ergebnisse der Studie sind:
-
MacOS-native Ransomware bleibt selten. Auch Signaturen für die Verschlüsselung von Dateien stellten nur einen Anteil von 0,028 Prozent der gemeldeten Fälle.
-
Ebenso vergleichbar gering ist der Anteil von Malware zum Stehlen von Informationen. Er lag pro Monat bei 1,5 Prozent Mitte 2026 im Vergleich zu 0,9 Prozent Mitte 2025. Mit solchen Angriffen können Cyberkriminelle auf Zugangsdaten für Browser, Cookies von Sitzungen, Keychain-Daten und Krypto-Wallets zielen.
-
Zunehmend verleiten Clickfix-Kampagnen Anwender dazu, bösartige Kommandos selbst auszuführen. Auslöser dafür sind häufig falsche CAPTCHA-Eingabeaufforderungen, Software-Updates, Anleitung zum Lösen von Problemen (Troubleshooting) oder vermeintliche Installer von KI-Tools.
-
Der Notarisierungsprozess von Apple über mit Code signierte und notarisierte Apps bietet keine absolute Sicherheitsgarantie. Mehrere Malware-Familien überwanden die entsprechenden Prüfverfahren.
Info: Der vollständige „Bitdefender macOS Threat Landscape Report 2026“ steht hier zum Download bereit: https://www.bitdefender.com/en-us/blog/hotforsecurity/macos-threat-report-2026-browser-attacks.
#Bitdefender
