Eine Reverse-Shell-Verbindung ist eine Möglichkeit für einen Angreifer, von einem kompromittierten System aus einen bösartigen Server aufzurufen. Dies geschieht häufig, wenn sich der Angreifer bereits Zugang zu einem System verschafft hat und eine provisorische interaktive Shell einrichten muss. Die Möglichkeiten des Angreifers, eine Reverse Shell zu initiieren, sind durch die auf dem Zielsystem installierten Skriptsprachen begrenzt. Daher liegt der Fokus unserer Erkennungen auf den Skriptsprachen, die häufig oder standardmäßig auf macOS installiert werden.