Mac-Malware: Krypto-Ransomware und heimlicher Fernzugriff

Wer sich auf die Suche nach illegalen Software-Lizenzen macht, läuft auch als Mac-Nutzer Gefahr, sich üble Malware einzufangen. Ein aktuelles Beispiel ist die von den Security-Spezialisten ESET ausgemachte Ransomware „Patcher“. Die App gibt vor, prominente Softwarepakete wie Adobe Premiere Pro oder Microsoft Office zu cracken, verschlüsselt jedoch eure Daten und fordert anschließend eine Lösegeldzahlung.

Dem ESET-Bericht zufolge ist die Malware zwar schlecht programmiert, als Basis wurde Apples für iOS und macOS entwickelte Programmiersprache SWIFT genutzt, den gewünschten Erfolg erzielen die Malware-Programmierer damit jedoch. Anwender, die im Internet nach illegaler Software oder entsprechenden Cracks Ausschau halten, seien aktiv bedroht. Die Malware-Forscher haben die Schadsoftware offenbar in verschiedenen BitTorrent-Verzeichnissen gefunden.

Mac-Malware erlaubt vollen Fernzugriff

Beunruhigend ist auch eine Meldung auf dem Security-Portal HackRead, der zufolge eine mit herkömmlichen Methoden nicht auffindbare Malware für den Mac in einschlägigen Foren zum „Schnäppchenpreis“ angeboten wird.

Bei der Anwendung mit Namen Proton handelt es sich um ein Fernwartungs-Tool, mit dessen Hilfe Unbefugte Vollzugriff auf beliebige Macs erhalten sollen.

Proton comes with capabilities including taking full control of a targeted device, keylogging, Observers with SMS notifications, SSH/VNC tunneling with VPS, webcam/screen surveillance, premium customer support, file uploadings, and downloads.

Die Software wird aktuell offenbar als unbeschränkte Lizenz für 40 Bitcoin angeboten (nach aktuellem Kurs rund 42.000 Euro). Das mag für Privatpersonen nicht günstig klingen, es gibt aber durchaus Kundschaft in dieser Größenordnung. Zuvor lag der Preis für die „große“ Version der Software dem Bericht zufolge bei 100 Bitcoin, eine Lizenz zum Hacken eines einzelnen Mac wird für 2 Bitcoin (rund 2.000 Euro) angeboten.