{"id":156044,"date":"2020-07-01T08:17:22","date_gmt":"2020-07-01T06:17:22","guid":{"rendered":"https:\/\/www.ifun.de\/?p=156044"},"modified":"2020-07-01T08:17:22","modified_gmt":"2020-07-01T06:17:22","slug":"neue-mac-erpressersoftware-kommt-mit-illegalen-programmen","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/neue-mac-erpressersoftware-kommt-mit-illegalen-programmen-156044\/","title":{"rendered":"Neue Mac-Erpressersoftware kommt mit illegalen Programmen"},"content":{"rendered":"<p><a href=\"https:\/\/blog.malwarebytes.com\/mac\/2020\/06\/new-mac-ransomware-spreading-through-piracy\/\">Malwarebytes<\/a> und <a href=\"https:\/\/objective-see.com\/blog\/blog_0x59.html\">Patrick Wardle<\/a> liefern einen erneuten Beleg daf\u00fcr, dass der Download geklauter Software mit enormen Risiken verbunden ist. Auf einer russischen Webseite haben die Sicherheitsforscher illegale Kopien von Mac-Programmen entdeckt, mit deren Installation sich eine neue Ransomware-Variante auf dem Mac breit macht.<\/p>\n<p><a href=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/ransomware-erpresser-software-meldung-mac.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/ransomware-erpresser-software-meldung-mac-500x376.jpg\" alt=\"Ransomware Erpresser Software Meldung Mac\" width=\"500\" height=\"376\" class=\"alignnone size-medium wp-image-156049\" srcset=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/ransomware-erpresser-software-meldung-mac-500x376.jpg 500w, https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/ransomware-erpresser-software-meldung-mac-700x526.jpg 700w, https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/ransomware-erpresser-software-meldung-mac-768x577.jpg 768w, https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/ransomware-erpresser-software-meldung-mac.jpg 862w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/a><\/p>\n<p>Bemerkenswert ist nicht nur die Tatsache, dass es sich bei der mitgelieferten Malware um eine bislang nicht bekannte Erpresser-Software handelt, sondern auch die Art und Weise, wie diese auf dem Mac platziert wird. Malwarebytes zufolge versteckt sich das Script in authentisch wirkenden und auch zertifizierten Installationsdateien beispielsweise des Mac-Tools LittleSnitch oder der DJ-Software Mixed In Key. Auf diese Weise kann die Schadsoftware vom Nutzer mehr oder weniger unbemerkt platziert werden.<\/p>\n<p>Im praktischen Einsatz hat die Malware ihre Ziele den Tests der Sicherheitsforscher zufolge zwar nicht immer erreicht, die damit verbundene Gefahr ist dennoch nicht zu vernachl\u00e4ssigen. Bei \u201eordentlicher\u201c Arbeit verschl\u00fcsselt das Programm s\u00e4mtliche Dateien auf dem Mac und fordert ein L\u00f6segeld vom Besitzer. Abhilfe auf legalem Weg schafft dann in der Regel nur das vollst\u00e4ndige L\u00f6schen und Formatieren des Rechners.<\/p>\n<p><a href=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/malware-warnmeldung.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/malware-warnmeldung-700x425.jpg\" alt=\"Malware Warnmeldung\" width=\"700\" height=\"425\" class=\"alignnone size-large wp-image-156050\" srcset=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/malware-warnmeldung-700x425.jpg 700w, https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/malware-warnmeldung-500x304.jpg 500w, https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/malware-warnmeldung-768x466.jpg 768w, https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/malware-warnmeldung.jpg 840w\" sizes=\"auto, (max-width: 700px) 100vw, 700px\" \/><\/a><\/p>\n<p>Den Berichten zufolge schl\u00e4gt macOS beim Installationsversuch immerhin mit einer nicht spezifizierten Warnmeldung Alarm. Nutzer, die auf illegale Software aus sind, d\u00fcrften dies in der Regel jedoch ignorieren. Mit dem jetzigen Bekanntwerden der neuen Malware ist allerdings davon auszugehen, dass sowohl Apple als auch die Anbieter von externen Sicherheitstools ihre Programme entsprechend anpassen, um alle Nutzer besser zu sch\u00fctzen.<\/p>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.ifun.de\/neue-mac-erpressersoftware-kommt-mit-illegalen-programmen-156044\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2020\/07\/malware-warnmeldung-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Malware Warnmeldung\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>Malwarebytes und Patrick Wardle liefern einen erneuten Beleg daf\u00fcr, dass der Download geklauter Software mit enormen Risiken verbunden ist. Auf einer russischen Webseite haben die Sicherheitsforscher illegale Kopien von Mac-Programmen entdeckt, mit deren Installation sich eine neue Ransomware-Variante auf dem Mac breit macht. Bemerkenswert ist nicht nur die Tatsache, dass es sich bei der mitgelieferten [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":156050,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[6321,908,52],"class_list":["post-156044","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac","tag-mac","tag-malware","tag-software"],"acf":[],"aioseo_notices":[],"subheadline":["Script verschl\u00fcsselt Dateien"],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/02\/mac-header-dunkel.jpg"],"rest_api_enabler":{"subheadline":"Script verschl\u00fcsselt Dateien","featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2018\/02\/mac-header-dunkel.jpg"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/156044","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=156044"}],"version-history":[{"count":5,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/156044\/revisions"}],"predecessor-version":[{"id":156051,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/156044\/revisions\/156051"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/156050"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=156044"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=156044"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=156044"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}