--- title: "macOS-Schadsoftwaremarkt wächst um das Sechsfache: BI.ZONE verzeichnet exponentiellen Sprung bei Darknet-Angeboten" description: "BI.ZONE Threat Intelligence verzeichnete in den ersten neun Monaten des Jahres 2026 einen Ver sechsfachen Anstieg der macOS-Malware-Verkaufsanzeigen. Der Markt hat sich von einfachen Stealern zu RATs und C2-Plattformen verlagert, wobei die Preise 20.000 US-Dollar erreichen." date: 2026-10-28T19:11:53.463Z lang: de url: https://xab.info/de/posts/macos-schadsoftwaremarkt-waechst-um-das-sechsfache tags: [macos, malware, cybersecurity, bi-zone, apple-silicon, ransomware, social-engineering] author: "Alexander Buran" publisher: "XAB.info" --- # macOS-Schadsoftwaremarkt wächst um das Sechsfache: BI.ZONE verzeichnet exponentiellen Sprung bei Darknet-Angeboten ![Laptop mit Quellcode und Cyberangriff-Diagrammen vor Server-Racks im Hintergrund](https://xab.info/media/2026/10/28/rynok-vredonosnogo-po-dlya-macos-vyros-v-sest-raz/rynok-vredonosnogo-po-dlya-macos-vyros-v-sest-raz-1.webp) ## Kernpunkte - In den ersten 9 Monaten 2026 stiegen die Inserate für macOS-Malware um das 6-fache gegenüber 2025 - Die Preise für Tools liegen zwischen 70 $ und 20.000 $, Codesignatur-Dienste kosten bis zu 1.500 $ - Der Markt hat sich von Stealern zu RATs und C2-Plattformen für langfristige Präsenz verlagert - BI.ZONE bewertet macOS als Übergang von einer seltenen Zielkategorie zu einem Massenziel für Cyberkriminelle Spezialisten der Einheit BI.ZONE Threat Intelligence haben nach einer Analyse von Untergrundmärkten einen massiven Anstieg von Angeboten für macOS-Schadsoftware verzeichnet. In den ersten neun Monaten des Jahres 2026 stieg die Zahl der Inserate für Malware auf der Apple-Plattform im Vergleich zum Vorjahreszeitraum um das Sechsfache. Vergleicht man die aktuellen Zahlen mit den Daten aus den Jahren 2023–2024, liegt das Wachstum bei über einem Drittel des früheren Volumens. Während solche Programme früher in begrenzten Chargen und mit spürbaren Unterbrechungen verkauft wurden, tauchen im Jahr 2026 fast monatlich neue Angebote auf, was auf einen Übergang des Marktes von episodischer Aktivität zu einem stetigen Angebotsstrom hindeutet. ### Preisspanne und Angebotsstruktur Die Kosten für Tools auf dem Schwarzmarkt variieren zwischen 70 US-Dollar für einfache Hilfsprogramme und 20.000 US-Dollar für Komplettlösungen. Laut Forschern sind die teuersten Posten nicht die Schadmodule selbst, sondern begleitende Dienste: Digitale Signatur- und Notarize-Dienste (Notarization) für Apps zur Umgehung von Apples integrierten Schutzmechanismen werden von Verkäufern mit bis zu 1.500 US-Dollar pro Vorgang veranschlagt. Dies ermöglicht es Angreifern, den Schadcode als legitime, vom Gatekeeper verifizierte Anwendung darzustellen, was die Wahrscheinlichkeit einer Blockierung bei der Installation erheblich verringert. ### Richtungswechsel: Von Stealern zur Verwaltungsinfrastruktur Auch die Zusammensetzung des angebotenen Arsenals hat sich qualitativ verändern. Dominierten in den Vorjahren noch spezialisierte Programme zum Diebstahl von Browserdaten und Krypto-Wallets, rückten 2026 Remote Access Trojans (RATs) und Command-and-Control-Plattformen (C2) in den Vordergrund. Der Übergang zu Infrastrukturlösungen bedeutet, dass Angreifer nicht an einem einmaligen Datendiebstahl interessiert sind, sondern an einer langfristigen Präsenz im kompromittierten System mit Möglichkeiten zur Fernverwaltung, lateralen Bewegung und Privilegienerweiterung. Ein eigener Marktsektor sind fertige C2-Frameworks, die koordinierte Aktionen auf mehreren infizierten Knoten gleichzeitig ermöglichen. ### Verbreitungsmethoden und beanspruchte technische Merkmale Zur Bereitstellung des Schadcodes wird aktiv Social Engineering eingesetzt: Nutzer werden dazu gebracht, Befehle manuell im Terminal auszuführen oder vorbereitete Dateien zu öffnen, wodurch Standard-Schutzmechanismen umgangen werden. Verkäufer werben in ihren Angeboten mit der Unterstützung von Apple-Silicon-Prozessoren, der Verwendung der Programmiersprache Rust in der Malware-Architektur und fortschrittlichen Methoden der Code-Verschleierung. BI.ZONE betont jedoch, dass eine Überprüfung dieser Eigenschaften ohne Zugriff auf reale Programmbeispiele unmöglich ist und einige Aussagen Marketingcharakter haben könnten, um den wahrgenommenen Wert des Angebots zu steigern. ### Unternehmensrisiken und Zukunftsaussichten Nach Einschätzung der BI.ZONE-Analysten hört macOS allmählich auf, ein Nischen- und „seltenes“ Ziel für Cyberkriminelle zu sein. Die Kompromittierung eines einzigen Arbeitsplatzrechners auf der Apple-Plattform kann den Zugriff nicht nur auf persönliche Nutzerdaten eröffnen, sondern auch auf SSH-Verbindungen, Zugangsdaten für Cloud-Dienste sowie Einstellungen und Konfigurationen von KI-Tools, die in die Unternehmensinfrastructure integriert sind. Unter den Bedingungen des massiven Wechsels von Unternehmen zu hybriden Arbeitsmodellen und der aktiven Einführung generativer KI in Arbeitsprozesse wird jeder Mac-Laptop eines Mitarbeiters zu einem potenziellen Zugangsknoten zu kritischen Unternehmensressourcen, was die Kosten eines erfolgreichen Angriffs und die Motivation der Angreifer zur Beherrschung der Plattform massiv erhöht. ## Faktencheck und Quellen - [Хакеры взялись за Mac: вредоносное ПО для macOS подешевело, а предложений стало в шесть раз больше](https://www.ixbt.com/news/2026/10/28/xakery-vzialis-za-mac-vredonosnoe-po-dlia-macos-podesevelo-a-predlozenii-stalo-v-sest-raz-bolse.html) - Die Primärquelle enthält alle Kerndaten: 6-faches Wachstum, Preisspanne 70–20.000 $, Signaturkosten bis zu 1.500 $, Übergang zu RAT/C2. Daten zugeschrieben an BI.ZONE Threat Intelligence. ## Häufige Fragen ### Wie stark ist der macOS-Schadsoftwaremarkt im Jahr 2026 gewachsen? Laut BI.ZONE Threat Intelligence stieg die Zahl der macOS-Malware-Verkaufsanzeigen in den ersten neun Monaten des Jahres 2026 im Vergleich zu 2025 um das Sechsfache und gegenüber 2023–2024 um mehr als ein Drittel. ### Wie hoch sind die Kosten für macOS-Schadsoftware-Tools auf Darknet-Märkten? Die Preise variieren von 70 US-Dollar für einfache Hilfsprogramme bis zu 20.000 US-Dollar für Komplettlösungen. Digitale Signatur- und Notarize-Dienste zur Umgehung des Apple-Schutzes kosten bis zu 1.500 US-Dollar. ### Wie unterscheidet sich der aktuelle macOS-Malware-Markt von den Vorjahren? Zuvor dominierten Programme zum Diebstahl von Browser- und Krypto-Wallet-Daten. Im Jahr 2026 rückten Remote Access Trojans (RATs) und Command-and-Control-Plattformen (C2) in den Vordergrund, was auf das Streben der Angreifer nach langfristiger Systempräsenz hinweist. ### Welche Risiken birgt eine Mac-Kompromittierung für die Unternehmensinfarstruktur? Laut BI.ZONE kann das Hacken eines einzigen Macs Angreifern Zugriff auf SSH-Verbindungen, Cloud-Dienste und Unternehmenskünstliche-Intelligenz-Einstellungen verschaffen, wodurch die Angriffsfläche massiv erweitert wird.