LockBit Ransomware zielt erstmals direkt auf macOS

Hallo und herzlich willkommen zu einem neuen Beitrag auf meinem Blog,

Wer Windows nutzt oder beruflich damit arbeiten muss, der dürfte schon mal Kontakt mit einer Ransomware von LockBit gehabt haben – oder davon gehört haben. Nutzer von macOS dürfen sich jedoch nun keinesfalls in Sicherheit wiegen, denn die Gruppe dahinter scheint den Mac nun als Angriffsziel entdeckt zu haben.

Erste Ransomware für macOS

In der Vergangenheit konzentrierte sich die Gruppe auf Windows und Linux und setzte ihre Ransomware als Ransomware-as-a-Service-Betrieb auf: jeder der wollte und das Geld hatte, konnte die Schadsoftware sozusagen mieten. Nun scheint es auch einen direkten Ableger für macOS zu geben. Es sieht so aus, als ob diese LockBit-Ransomware für Apple Silicon Macs mit dem Build-Namen “locker_Apple_M1_64” erstellt wurde.

Sicherheitsmechanismen von Apple werden ausgehebelt?

Über den ursprünglichen Zeitpunkt gibt es widersprüchliche Informationen. Während der Infosec Twitter-Account vx-underground das Auftreten dieser LockBit-Ransomware für Mac an einem Zeitpunkt im November 2022 erwähnte, gibt es laut dem MalwareHunterTeam keinerlei Hinweise dafür. Demzufolge muss die Ransomware also frisch sein

Was beunruhigend ist, sioe richtet sich wohl speziell gegen Mac-Modelle mit Apple Silicon. Das könnte darauf hindeuten, dass man die Gruppe LockBit also die Sicherheitsmechanismen ausgehebelt hat.

Angriffswelle dürfte bald starten

Denkbar ist auch sogenanntes Social Engineering. Hierbei wird auf den Nutzer als Schwachstelle gesetzt. Wie dem auch sei, in näherer Zukunft dürften die ersten Angriffswellen anrollen.

was sagt Ihr dazu? hadet Ihr schon mal Schadsoftware auf dem Mac? Schreibt mir Euer Feedback in die nachfolgenden Kommentare

Macht´s gut und bis zum nächsten Mal hier auf dem appletechnikblog, Euer Patrick a.k.a. Meister des Apfels