Mac Ransomware: Was Sie wissen müssen
Wir alle kennen das Sprichwort: "Ein Apfel am Tag hält den Arzt fern" - aber in der IT-Welt gilt das vielleicht nicht mehr.
Ransomware ist seit drei Jahren eine Plage für Windows-Nutzer, während Mac-Nutzer bisher verschont geblieben sind. Bis jetzt.
Zum ersten Mal hat Ransomware ihren Weg auf Mac-Computer gefunden. Laut Reuters wurde die Schadsoftware mehr als 6.000 Mal heruntergeladen, bevor die Bedrohung eingedämmt werden konnte. Die neueste Variante ist unter dem Namen „KeRanger“ bekannt und drang über ein infiziertes Programm namens „Transmission“ in Macs ein, das für den Datenaustausch über das Peer-to-Peer-Filesharing-Netzwerk BitTorrent verwendet wird. Laut CNET fordert KeRanger ein Lösegeld in Höhe von etwa 400 US-Dollar.
Dies ist nur die jüngste Ransomware-Bedrohung, die für Schlagzeilen sorgt – nach Berichten über „Locky“, eine neue Form von Ransomware, die täglich 90.000 Computer infizierte, sowie über ein Krankenhaus in Kalifornien, das Opfer eines Ransomware-Angriffs wurde und zur Zahlung von 17.000 Dollar gezwungen wurde.
Laut Palo Alto Networks ist dies eine Premiere für Macs. Obwohl der Großteil der Malware von Apples „Gatekeeper“-Schutz abgefangen wird, verfügt KeRanger über ein gültiges Zertifikat zur App-Entwicklung, wodurch es den Schutz umgehen konnte. Besonders beunruhigend ist, dass KeRanger versucht, Time-Machine-Sicherungsdateien zu verschlüsseln – sodass Betroffene ihre Daten nicht wiederherstellen können.
Apple hat schnell auf die Berichte reagiert und das missbrauchte Zertifikat widerrufen sowie die XProtect-Antivirensignatur aktualisiert, was eine weitere Verbreitung verhindern sollte. Allerdings wartet KeRanger drei Tage, bevor er aktiviert wird, so dass viele weitere Nutzer betroffen sein könnten.
Wie "virenfrei" sind Macs also?
Apples Macs galten schon immer als „sicher“. Laut MacWorld „richten Malware-Entwickler ihre Angriffe seltener gegen Mac-Nutzer, da der Marktanteil von Macs im Vergleich zu Windows als weitaus geringer wahrgenommen wird“. Ein aktueller Bericht von Gartner zeigt jedoch, dass rund 11 Prozent aller Geräte (einschließlich Smartphones und Tablets) mit iOS oder OS X laufen, sodass es kaum verwunderlich ist, dass sich die Aufmerksamkeit nun auf Apple richtet.
Greg Day, Chief Security Officer für Europa, den Nahen Osten und Afrika bei Palo- Alto -Netzwerke, erklärte gegenüber der BBC: „Wir haben in den letzten Jahren vermehrt Bedrohungen für Macs beobachtet – das macht einmal mehr deutlich, dass es keine Umgebung gibt, die vor Cyberangriffen völlig sicher ist.“
Wie immer sind geeignete Vorsichtsmaßnahmen der beste Weg, sich vor jeder Form von Ransomware zu schützen. Sollten Sie dennoch angegriffen werden, lässt sich die Zahlung eines Lösegelds am besten vermeiden, indem Sie über eine geeignete Lösung für Geschäftskontinuität und Notfallwiederherstellung (BCDR) mit aktuellen Backups verfügen. So können Sie Ihre Daten auf einen Zeitpunkt vor der Infektion zurücksetzen und Ihre wertvollen Daten erhalten. Um mehr über Ransomware zu erfahren – einschließlich der gängigen Arten, der Verbreitungswege und der Präventionsmaßnahmen –, laden Sie unser E-Book herunter: „Der Unternehmensleitfaden zu Ransomware“.
