Ransomware-Angriff zielt nach Jahren erstmals wieder auf MacOS-User

Die Sicherheitsforscher von Malwarebytes haben eine neue MacOS-Ransomware entdeckt. Die Ransomware EvilQuest ist nach KeRanger, Patcher und Mabouia die erst vierte Ransomware weltweit, die sich ausschließlich an MacOS-Benutzer richtet.

Die Ransomware unterscheidet sich von früherer MacOS-Lösegeld-Bedrohungsmalware, da EvilQuest nicht nur die Dateien des Opfers verschlüsselt, sondern auch einen Keylogger sowie eine Reverse Shell installiert.

Die Malwarebytes-Sicherheitsforscher entdeckten die gefährliche Ransomware auf Torrent-Portalen und Online-Foren, bei denen die MacOS-Software Little Snitch zum Download angeboten wird und auf denen die Malware heimlich mitgeladen wird. Little Snitch ist eine bei Mac-Usern häufig verwendete und beliebte Software.

Um sich vor der neuen Ransomware zu schützen, empfehlen die Sicherheitsforscher um Thomas Reed, Director of Mac & Mobile bei Malwarebytes, unter anderem entsprechende Backups. Dabei empfiehlt sich, wie auch bei anderen Ransomware-Angriffen, zwei Sicherheitskopien auf verschiedenen Geräten bzw. Festplatten zu speichern. Ebenfalls empfiehlt Reed die Nutzung eines Sicherheitsproduktes.

www.malwarebytes.com