Drückt mir die Daumen!
Ich habe heute um 12:05 Uhr eine Bewerbung verschickt. Und um 13:30 Uhr hab ich eine Einladung zu einem Video-Call am Freitag bekommen. Man möchte mich “kennenlernen”. 😊
#FediJobs
Remote
~/phranck 
@phranck@oldbytes.space
mastodon 4.7.2+glitchsoftware developer
fanboy since 1996
black hardware 
black soul 🖤
black cat 🐈⬛
tim burton
AuDHD
1623 Followers
468 Following
50 Posts
Joined September 25, 2025
Current status:
#import
Nun mal eine Frage an all diejenigen, die ihr eure Tastatur und Maus tagtäglich mehrere Stunden lang nutzt:
Wie oft desinfiziert ihr diese Geräte?
Denn, ich gehe nicht davon aus, dass vor jedem Gebrauch die Hände gewaschen werden. Also sammelt sich an diesen Teilen doch einiges an Siff an.
Wenn ihr an der Umfrage teilnehmt, dann bitte auch teilen! Danke. 
Nun mal eine Frage an all diejenigen, die ihr eure Tastatur und Maus tagtäglich mehrere Stunden lang nutzt: Wie oft desinfiziert ihr diese Geräte? Denn, ich gehe nicht davon aus, dass vor jedem Gebrauch die Hände gewaschen werden. Also sammelt sich an diesen Teilen doch einiges an Siff an. Wenn i
Holy... ich habe mir einen so genannten #macOS JXA #Backdoor Loader eingefangen. Gemeldet hat es vorhin #CleanMyMac. Ich hab es mal von #Codex analysieren lassen, und es hat mir den Verdacht bestätigt und einen Report erstellt.
—
Warnung: DigitStealer über die gefälschte „AppleLake“-AppWas ist es?
Der untersuchte JavaScript-Code ist eine persistente macOS-Backdoor aus der Malware-Familie DigitStealer. Er läuft als JavaScript for Automation (JXA) über osascript und ist stark verschleiert, damit Sicherheitsprogramme und Analysten ihn schwerer erkennen.
Eine konkrete Person oder Gruppe ist bislang nicht belastbar identifiziert. Jamf Threat Labs schreibt ausdrücklich, dass die Attribution dieser Variante unklar ist. Der Entwickler der echten DynamicLake-App hat damit nichts zu tun. Seine Software und Marke werden lediglich imitiert.
Was macht es?
Die untersuchte Datei ist vor allem die dauerhafte Fernsteuerung des Angriffs:
Sie ermittelt die Hardware-UUID des Macs und verwendet deren MD5-Hash als Gerätekennung.Sie kontaktiert alle 60 Sekunden fixyourallergywithus[.]com/api/poll.Sie verarbeitet Proof-of-Work-Aufgaben und Zugriffstoken des Servers.Sie lädt beliebige weitere Befehle oder Payloads nach.Diese werden unsichtbar als Bash, AppleScript oder JXA ausgeführt.Ein LaunchAgent startet die Backdoor bei jeder Anmeldung erneut und hält sie dauerhaft aktiv.
Die übrigen Stufen von DigitStealer stehlen laut Jamf unter anderem Browserdaten, Cookies, Passwörter, Keychain-Daten, Telegram-Sitzungen, Dokumente und Daten von Kryptowährungs-Wallets. Der hier untersuchte Code sorgt anschließend für dauerhaften Fernzugriff.
Wo kommt es her?
Die lokale Forensik ergab eine lückenlose Infektionskette vom 7. Februar 2026:
Ein YouTube-Video bewarb „Apple Lake“ als Dynamic-Island-App für macOS.Der Link führte zu applake[.]app.Von dort wurde AppleLake.dmg über Dropbox geladen.Das Image forderte dazu auf, Drag into Terminal.xyz im Terminal auszuführen.In genau derselben Sekunde wurden die JXA-Backdoor und ein LaunchAgent unter zufällig wirkenden Namen installiert.
Diese Verteilung ist kein Einzelfall. Eine Analyse der AppleLake-Kampagne verbindet applake.app, YouTube-Werbung und AppleLake.dmg direkt mit DigitStealer. Ein öffentliches AppleLake.dmg-Sample bei MalwareBazaar bestätigt die Malware-Verteilung unter diesem Namen. Auch die verwendete C2-Domain taucht in einer öffentlichen Falcon-Sandbox-Analyse auf.
Wie hängt alles zusammen?
YouTube-Werbung → gefälschte Website → AppleLake.dmg → Terminal-Dropper → Datendiebstahl + persistente JXA-Backdoor → Fernsteuerung über C2
Das sichtbare „AppleLake“-Programm ist nur der Köder. Der Terminal-Schritt umgeht die normale App-Prüfung und startet mehrere Schadcode-Stufen. Der Infostealer sammelt und überträgt Daten. Der LaunchAgent sorgt dafür, dass die Backdoor auch nach Neustarts weiterläuft und jederzeit neue Befehle empfangen kann.
Wer AppleLake.dmg oder eine angebliche macOS-App per „Drag into Terminal“ ausgeführt hat, sollte den Mac als kompromittiert betrachten. Nur die sichtbare Datei zu löschen reicht nicht. Sitzungen und Zugangsdaten sollten von einem sauberen Gerät aus widerrufen beziehungsweise geändert werden. Für eine verlässliche Bereinigung ist eine vollständige Neuinstallation von macOS die sicherste Option.
#macOS #Malware #DigitStealer #Infosec #Cybersecurity
Replying to
@MeerderWoerter@climatejustice.social Das stimmt doch gar nicht. Du kommst von draussen rein, hast vllt. im Bus alles moegliche angefasst, irgendwelche Tuerklinken etc. Da haengen so viel Bakterien dran. Dann kommst du heim, waescht dir nicht die Haende und benutzt diese Geraete. Ich garantiere dir, die sind VOLL mit Keimen, und nicht nur von dir!
Incredible! 😳
"Massive Iceberg Collapses and Flips Over in Ilulissat, Greenland"
https://www.youtube.com/watch?v=UufMqwyO7pY
Replying to
@2ndStar Aaalter... sowas kannste nicht bringen, so früh am Morgen!!! Ich will selbst bestimmen, wie schnell ich wach werde. 😬
Replying to
@silberspur@bildung.social @renehamburg@chaos.social Ui... gleich mal Duschen und Käffchen machen. Das muss ich mir in Ruhe anschauen. 😍
Replying to
@Themenmixer@sueden.social Wo genau kommst du her? Ich bin in Merseburg aufgewachsen. Und ich war in meiner Kindheit während der Ferien wochenlang bei Omma in der Pampa (Laucha/Unstrut, Nebra). Rückblickend waren es die schönsten Jahre meines Lebens! Und ich weiß genau was du meinst mit: "Ich liebe die Gegend hier. Die Heide-Landschaft. Der Duft von Kiefern, Heidekraut. Herrlich."
Noch heute versetzen mich bestimmte Düfte in der Natur mit einem Schlag in genau diese Zeit.
What a crazy yet awesome project by @bitluni@chaos.social! 😍
https://www.youtube.com/watch?v=qMR3IXF2sWw
Home made GPU escalated quickly
Replying to
@aufdieBlende@sueden.social @Themenmixer@sueden.social Das erste und das letzte Bild sind ein Träumchen. Meine absoluten Favoriten.
Grüße aus Bregenz 🤗
Replying to
@obrhoff@mastodon.social @johnvoorhees@mastodon.macstories.net @viticci@mastodon.macstories.net Btw: If you would like to provide your own native share view, this should be possible with the API, too. All information are public available.
Replying to
@HackyScientress@chaos.social @Cheatha@chaos.social And it goes even better!
https://www.youtube.com/watch?v=1jhRqgHxEP8
Replying to
@aeva@mastodon.gamedev.place @qwertziop@chaos.social Now I spit the coffee on the keyboard...
Ich fühle mich wie ein Schwamm, der langsam ausgepresst wird... 🥵
Replying to
@StefanMuenz@social.vivaldi.net Hab ich was verpasst? Wieso lese ich das jetzt andauernd? 🤔
Replying to
@Themenmixer@sueden.social Aber Nebra sollte ein Begriff sein... "Die Himmelsscheibe von Nebra".
Replying to
Replying to
@Themenmixer@sueden.social @aufdieBlende@sueden.social Jaa... gestern noch 37,4 Grad, jetzt kühle 26 😃
Replying to
@fritzoids@mas.to @RKI@social.bund.de @alsternerd@akkoma.alster.space Nee, das war mal so. Ist aber schon lange gefixt. Siehe oben stehende Umfrage.
q.e.d.
Replying to
@obrhoff@mastodon.social @johnvoorhees@mastodon.macstories.net @viticci@mastodon.macstories.net Which iOS app? Yours?
ES REGNET!! ES REEEEEGNÖÖT!
Replying to
@RKI@social.bund.de @alsternerd@akkoma.alster.space Wenn ihr der URL ein https:// Präfix verpasst, können es alle gleich anklicken.
Replying to
@johnvoorhees@mastodon.macstories.net @viticci@mastodon.macstories.net And if you loves music and want to share your favourites, you really need to try https://musiccloud.io
😃
Replying to
@ErikUden@mastodon.de Nun, solange es keine plattformübergreifende Schulsoftware für diese Devices gibt (Apple bietet ja spezielle Schul-/Klassen-Software), wird das Alles wieder ein echter Verwaltungsaufwand, alles unter einen kompatiblen Hut zu bringen.
Replying to
@Themenmixer@sueden.social "Desinteresse an Veränderungen, die man selbst in die Hand nehmen muss." - DAS ist es! Ich frage mich, worauf warten diese Menschen? Dass ihnen jemand Ideen bringt? Die AfD? Ich weigere mich zu glauben, dass es ihnen an Kreativität mangelt.
Replying to
@RKI@social.bund.de @alsternerd@akkoma.alster.space Aber ich fürchte, hier liest überhaupt niemand von euch mit geschweige denn es gibt Feedback. Ihr solltet das echt nicht nur als Broadcast-Kanal nutzen.
Replying to
Follow up: GROSSARTIG!!!
https://www.youtube.com/watch?v=kiBj8_dP41g
Grundrechtswidrige Bezahlung für behinderte Menschen: Sie klagen bis Karlsruhe | ZDF Magazin Royale