23. Februar 2017

Philipp Tusch

macOS: Neue Erpresser-Software ist in Swift geschrieben

Shortnews: Auf verschiedenen Torrent-Webseiten tummelt sich aktuell eine neue Ransomware, die es speziell auf Mac-Nutzer angesehen hat.

Das Besondere: Das Programm ist in Apples Programmiersprache Swift geschrieben.

Getarnt als Adobe Premier CC und Office 2016 Patcher verschlüsselt die Schadsoftware nach dem Entpacken all eure Daten und fordert zur Zahlung auf. 0,25 Bitcoins (etwa 265 Euro) müssen überwiesen werden, damit die Daten nach 24 Stunden wieder da sein sollen. Wer seine Dokumente etwas schneller wieder haben möchte, muss sogar 0,45 Bitcoins zahlen.

Allerdings: Experte Léveillé weiß, dass die Daten nie wieder zurückkommen werden.

Bei der neuen Mac OS Ransomware gibt es ein großes Problem. In ihr wurde kein Code für die Kommunikation mit einem C&C-Server implementiert. Das bedeutet, dass es keinen Weg für die Malware-Operatoren gibt, den Opfern einen Entschlüsselungsschlüssel zukommen zu lassen. Generell besteht keine Möglichkeit, den Opfern in irgendeiner Weise bei der Entschlüsselung zu helfen.

Daher ist ein regelmäßiges, lokales Backup ratsam. Wer betroffen ist, sollte seine Festplatte gänzlich löschen und neu aufsetzen.

Weitere Artikel

Bilder: Wie Apple iPhone-Prototypen von China nach Cupertino holt

Ende der EU-Roaming-Gebühren: Noch ist nicht alles Gold, was glänzt

28 Gedanken zu „macOS: Neue Erpresser-Software ist in Swift geschrieben“

    • Eine Möglichkeit wäre nicht irgendwelche Software aus fremden Quellen zu laden, dafur gubt es den Mac AppStore ;-) Und wie gesagt BackUp machen und nicht bloß einmal im Jahr!
    • Ganz einfach: Hände weg vom illegalen Stuff! Das gilt allerdings nicht nur für den Mac, auch in der Windows Welt sollte man von „dubiosen“ Quellen die Finger lassen ;).
    • Doch der Mac ist sicher wenn man dem entsprechend die richtige Einstellung hat. Einfach von zertifizierten Entwicklern Laden oder nur im Mac App Store. Dann sollte und wird es auch keine Probleme geben. Aber leider haben viele User ihr System komplett offen und laden wie wild. Dann sollte man sich auch nicht wundern.
      • Ich noch vergessen habe zu erwähnen ist ist die Tatsache dass man natürlich Vibration des Öfteren erwähnt vernünftige backup machen sollte und vor allem regelmäßig. Ich weiß auch nicht wo manche User das Problem sehen.? Einfacher als mit Time Machine wird es kaum gehen. Es liegt einfach nur daran entweder ist es die Faulheit oder die Dummheit.
  3. uch die angeschlossenen externen Festplatten (eben auch die Backup-Platte) verschlüsselt, wäre das kein so großes Problem… Die wenigsten haben nämlich ein zweites Backup, das nicht dauerhaft am Rechner hängt
  5. Ich erlebe es täglich unzählige Male wie oft die Leute kein Backup haben, weder iOS noch MacOS …. habe aufgehört zu zählen ;-)
  6. Ja Super für mich, als neuen Mac- Nutzer sind das erstmal Böhmische Dörfer. Ich Aktualisiere immer alles aber mal nee andere Frage. Ich denk man braucht keine AntiVirus Software bei Mac deshalb bin ich ja auch umgestiegen… Ist nicht vielleicht doch ratsam eine zu installieren??? Kann mir einer ein Tip geben! Wäre sehr dankbar…
    • Hallo, also einen 100%igen Schutz gibt es eh nicht. Wenn du jedoch mit Bedacht und Umsicht das Internet nutzt, dich nicht auf dubiosen Seiten rumtreibst, deine Software von echten Anbietern beziehst (besonders über den Apple-AppStore) dann solltest du eigentlich gut klar kommen (funktioniert bei mir schon 10Jahre auch ohne Virenschutz). Wer sich in der Gosse tummelt der wundert sich ja auch nicht, wenn er überfallen wird – so mal als Gleichnis .-) Gruß
    • Wenn du dich im legalen Bereich befindest ist das alles kein Problem. Habe nach mehreren Jahren nicht ein Problem gehabt mit sowas. Software usw. nur beim Hersteller direkt laden und dann bist du auch sicher. ZB. Chip packt auch gerne bei Windows in die Installer getarnt andere Software rein. Deswegen ist der Hersteller die sicherste Möglichkeit für den Download und außerdem ist das beste Virenschutzprogramm immernoch der Mensch.
    • Nein du brauchst keine Virensoftware !!!! Bei diesen Fall hier hätte diese höchstwahrscheinlich auch nichts gebracht! Ist mir eh ein Rätsel wie man sich ein teuren Mac leisten will aber bei der Software spart und sich irgendwo runterläd. Ohne Worte!!!
    • 1. Hirn einschalten 2. Nicht als Administrator im Netz surfen 3. Software nicht von irgendwelchen Warez Seiten laden 4. nicht jeden blinkenden „sie haben gewonnen“ Button anklicken. Damit bist Du schon recht sicher. Wer noch Ergänzungen hat, gerne her damit.
  7. Und der Preis ist noch zu niedrig für diese „Patch-Zeugs“. Wer Software klaut ist selber schuld. Das heißt jetzt nicht, dass ich diese Verbrecher und Gauner, die solche Erpresser-Software in Umlauf bringen in Schutz nehme. Abgesehen davon geht mit der Hut hoch wenn man diese Scharlatane „Malware-Operatoren“ nennt. Unfassbar.
  9. @ Tom es gibt im mac app store einige anbieter von vierensoftware, bitdefender, trendmicro, zudem hat mac auch ne firewall und man sollte nur von zertifizierten seiten laden. :-)
  10. Also keine Filme etc. von Torrent WS herunterladen! Oder lädt sich die Ransomware selbsttätig, wenn man Safari benutzt? Ich habe gerade noch einen Techniker gefragt, ob eine Antivirensoftware inzwischen auch für Apple-Geräte notwendig sind, was er verneinte. Es würde versucht, aber bisher ohne großen Erfolg.Gibt es keine Warnung, weil es in Swift geschrieben ist?
  11. Also App nicht öffnen!!! Hier ein Ausschnitt aus Computerbase: „Der Torrent besteht aus einer einzelnen Zip-Datei, die ein ausführbares Tool enthält. Öffnet der Nutzer die App, erscheint ein Fenster mit transparentem Hintergrund und der Aufforderung, das Startfeld zur Ausführung des Cracks zu drücken. Darauf startet die Malware den Verschlüsselungsprozess des Nutzerordners, inklusive Unterordnern wie Dokumente und Downloads. Auch die Inhalte von am Mac angeschlossenen externen Datenspeichern und Netzwerk-Laufwerken versucht der „Patcher“ zu verschlüsseln. Sobald die Ransomware fertig ist, enthalten die betroffenen Ordner nur noch zwei Dateien: Ein verschlüsselter Container und einen Readme-Text. Der Container, der durch ein zufällig generiertes 25-Zeichen-Passwort geschützt wird, enthält die ursprünglich im jeweiligen Nutzerordner vorhanden Dateien. Die Readme-Datei beschreibt, wie der Anwender wieder an seine Daten kommen soll. „
  12. Wenn ich ehrlich bin finde ich das gar nicht schlecht, so werden die Leute die diese Programme nicht auf herkömmliche, legale Weise benutzen mal ein bisschen bestraft!
  13. Was ist das bloß für eine Welt? Keine Porno-Apps darf man haben, keine illegale Software downloaden … Wo soll das noch enden? Was bin ich froh, dass ich immer so ein biederes Bübchen war. Manchmal zahlt es sich doch aus, zu den Guten zu gehören. ?
  14. Dank allen die zu meiner Frage was geschrieben haben. Nee nutze nur von Apple Store Programm und da schau ich auch nicht auf den Preis. Gibs eigentlich ein Forum für Mac Neulinge?

Die Kommentare sind geschlossen.