Kann ein Mac Schadsoftware bekommen?

Ja. Die frühere Vorstellung, Apple-Computer seien grundsätzlich immun gegen Viren oder andere Schadsoftware, ist falsch. macOS besitzt zwar mehrere integrierte Schutzebenen, aber kein technisches System kann jede manipulierte Datei, jeden Betrugsversuch und jede unbedachte Freigabe verhindern.

Unter dem Begriff Malware werden unterschiedliche Angriffe zusammengefasst: Programme können Werbung einblenden, Browser-Suchen umleiten, Zugangsdaten ausspähen, Dateien verschlüsseln oder einem Angreifer Fernzugriff ermöglichen. Häufig beginnt das Problem nicht mit einem klassischen „Virus“, sondern mit einer vermeintlich nützlichen App, einer gefälschten Update-Meldung, einer dubiosen Browser-Erweiterung oder einer Anleitung, die Dich zur Eingabe eines Befehls auffordert.

Apple erklärt selbst, dass Malware unter anderem über Dateien aus E-Mails, Nachrichten und Websites auf einen Mac gelangen kann. Deshalb ist die Herkunft einer Datei oft wichtiger als ihr vertraut wirkender Name.

Welche Warnzeichen solltest Du ernst nehmen?

Ein einzelnes Symptom beweist noch keine Infektion. Wenn mehrere Auffälligkeiten gleichzeitig auftreten oder kurz nach einer Installation beginnen, solltest Du genauer hinsehen.

• Der Browser öffnet unerwartete Werbeseiten oder leitet Suchanfragen um.
• Startseite, Suchmaschine oder Browser-Erweiterungen haben sich ohne Deine Absicht geändert.
• Ein unbekanntes Programm verlangt Administratorrechte, Bedienungshilfen oder Festplattenvollzugriff.
• macOS warnt, dass eine App nicht geprüft werden kann oder den Mac beschädigen könnte.
• Unbekannte Programme starten automatisch nach der Anmeldung.
• Der Mac wird ohne erkennbaren Grund dauerhaft heiß, sehr langsam oder überträgt auffällig viele Daten.
• Konten melden Anmeldungen, Passwortänderungen oder Käufe, die nicht von Dir stammen.
• Eine Website behauptet, Dein Mac sei infiziert, und fordert sofortige Zahlung oder einen Anruf.

Gerade die letzte Variante ist häufig lediglich eine betrügerische Webseite. Sie kann sehr bedrohlich aussehen, besitzt aber normalerweise keine zuverlässige Diagnose Deines Macs. Schließe die Seite, statt die dort genannte Telefonnummer anzurufen oder das angebotene Programm zu installieren.

Was solltest Du bei einem Verdacht sofort tun?

1. Ruhe bewahren und nichts nachinstallieren.

   Nutze keine „Cleaner“, angeblichen Virenscanner oder Support-Programme aus einem Warnfenster. Schließe verdächtige Seiten und Apps.

2. Internetverbindung trennen, wenn Daten gefährdet sein könnten.

   Deaktiviere WLAN oder ziehe das Netzwerkkabel, insbesondere wenn unbekannte Fernzugriffssoftware läuft oder Dateien verändert werden.

3. Warnmeldung dokumentieren.

   Fotografiere die Meldung oder notiere den genauen Wortlaut. Das erleichtert die spätere Einordnung.

4. Keine unüberlegte Bereinigung durchführen.

   Das Löschen einzelner sichtbarer Dateien reicht oft nicht. Gleichzeitig kann eine aggressive Bereinigung wichtige Beweise oder noch rettbare Daten zerstören.

5. Passwörter von einem nachweislich sauberen Gerät ändern.

   Beginne mit Deinem E-Mail-Konto und der Apple-ID. Aktiviere, wo möglich, die Zwei-Faktor-Authentifizierung. Verwende den möglicherweise betroffenen Mac dafür erst nach einer Prüfung.

6. Bank oder Zahlungsdienst informieren.

   Wenn Du Zahlungsdaten eingegeben, eine Überweisung ausgelöst oder Fernzugriff erlaubt hast, kontaktiere den Anbieter unmittelbar über eine selbst recherchierte offizielle Telefonnummer.

Welche Schutzfunktionen bringt macOS bereits mit?

macOS verwendet mehrere ineinandergreifende Schutzmechanismen. Gatekeeper prüft beim ersten Öffnen heruntergeladener Software unter anderem, ob sie von einem bekannten Entwicklungsteam stammt, von Apple beglaubigt wurde und nicht verändert worden ist. XProtect erkennt bekannte Schadsoftware und kann erkannte Komponenten blockieren oder entfernen.

Diese Funktionen arbeiten weitgehend im Hintergrund und werden über Sicherheitsaktualisierungen ergänzt. Deshalb ist ein aktuelles macOS besonders wichtig. Die Schutzwirkung sinkt, wenn Warnungen bewusst umgangen, Sicherheitsfunktionen deaktiviert oder unbekannten Apps weitreichende Rechte eingeräumt werden.

Wenn macOS eine App blockiert, solltest Du die Sperre nicht routinemäßig mit „Dennoch öffnen“ umgehen. Prüfe zuerst den Anbieter, den tatsächlichen Downloadweg und ob eine aktuelle, beglaubigte Version existiert. Apple beschreibt die Funktionsweise in den Hinweisen zu sicher geöffneten Apps und zum Schutz des Macs vor Malware.

Braucht jeder Mac ein zusätzliches Virenschutzprogramm?

Nicht pauschal. Für viele private Nutzer sind ein aktuelles macOS, Software aus vertrauenswürdigen Quellen, ein vorsichtiger Umgang mit Berechtigungen und ein funktionierendes Backup die wichtigsten Schutzmaßnahmen. Ein zusätzliches Sicherheitsprogramm kann in bestimmten Situationen sinnvoll sein, ersetzt diese Grundlagen aber nicht.

Zusätzlicher Schutz kann beispielsweise interessant sein, wenn Du regelmäßig Dateien mit Windows-Systemen austauschst, viele externe Dokumente erhältst, mit besonders sensiblen Daten arbeitest oder verbindliche Sicherheitsvorgaben erfüllen musst. Entscheidend ist eine seriöse, nachvollziehbare Lösung. Mehrere gleichzeitig aktive Schutzprogramme können den Mac verlangsamen, Fehlalarme erzeugen oder sich gegenseitig behindern.

Misstrauisch solltest Du werden, wenn ein Programm mit dramatischen Meldungen sofort einen Kauf erzwingen will, angeblich hunderte Probleme in Sekunden findet oder für die „Reinigung“ unnötig weitreichende Systemrechte verlangt.

So verringerst Du das Risiko im Alltag

• Installiere macOS- und Programmupdates zeitnah.
• Lade Apps bevorzugt aus dem App Store oder direkt vom nachvollziehbaren Hersteller.
• Umgehe Gatekeeper-Warnungen nur, wenn Du Quelle und Zweck sicher geprüft hast.
• Öffne keine unerwarteten Anhänge und führe keine kopierten Terminal-Befehle aus.
• Prüfe regelmäßig Browser-Erweiterungen, Anmeldeobjekte und App-Berechtigungen.
• Verwende für jedes wichtige Konto ein eigenes starkes Passwort und aktiviere Zwei-Faktor-Authentifizierung.
• Erstelle regelmäßige Backups, von denen mindestens eine Version nicht dauerhaft mit dem Mac verbunden ist.
• Teste gelegentlich, ob sich Daten aus Deiner Sicherung tatsächlich wiederherstellen lassen.

Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt ebenfalls aktuelle Software, vorsichtigen Umgang mit Dateien und eine vom laufenden System getrennte Datensicherung. Ein Backup schützt zwar nicht vor der Infektion selbst, kann aber die Folgen von Verschlüsselung, Manipulation oder versehentlichem Löschen deutlich begrenzen.

Wann ist persönliche Unterstützung sinnvoll?

Hole Dir Hilfe, wenn Du Fernzugriff erlaubt, Passwörter eingegeben, Administratorrechte vergeben oder unbekannte Software installiert hast. Das gilt ebenso, wenn Geschäftsdaten, Kundendaten oder wichtige private Dokumente betroffen sein könnten.

Bei einer Prüfung geht es nicht nur darum, ein sichtbares Programm zu löschen. Sinnvoll ist eine nachvollziehbare Bestandsaufnahme: Was ist passiert? Welche Rechte wurden vergeben? Welche Konten müssen abgesichert werden? Ist das Backup verwendbar? Erst danach lässt sich entscheiden, ob eine gezielte Bereinigung genügt oder eine saubere Neuinstallation die sicherere Lösung ist.