Ransomware LockBit nimmt künftig Macs ins Visier
Ransomware als tückisch zu bezeichnen, wäre wohl noch untertrieben: Die mittlerweile sehr ausgefeilten Erpressungstrojaner verschlüsseln die Daten auf fremden Computern und verlangen die Zahlung eines Lösegelds, um den Zugriff auf diese Daten wieder freizugeben. Bei LockBit handelt es sich um einen besonders prominenten Vertreter dieser Schadprogramme: Die Malware geht mit zielgerichteten und in den vergangenen Jahren zahlreichen Angriffen gegen Organisationen und Unternehmen vor. Im Zentrum der Attacken standen dabei stets vor allem Windows- und Linux-Rechner – nun taucht ein Build auf, der es auf Macs abgesehen hat.
LockBit für Macs mit ARM-Chips – und PowerPC-ProzessorenAngriffe per LockBit sind seit September 2019 zu verzeichnen, seitdem verbreitete sich Schadsoftware auf dieser Basis rasant. Die hinter LockBit stehenden Akteure beteiligen sich jedoch nicht direkt an den Erpressungen, sondern erstellen die Malware-Kits, welche Interessierte mieten können. Die Sicherheitsforscher des MalwareHunterTeam machten nun eine besorgniserregende Entdeckung: Erstmals identifizierten sie einen LockBit-Build, welcher entwickelt wurde, um Rechner mit macOS zu gefährden. Die Gruppe hält es allerdings für denkbar, dass derartige Angriffe bereits im Herbst 2022 stattgefunden haben. Der Build-Name lautet „locker_Apple_M1_64“ und zielt wenig überraschend auf Macs mit Apple Silicon ab. Kurios: In dem vom MalwareHunterTeam durchforsteten Archiv mit LockBit-Trojanern findet sich auch Malware, welche Macs mit PowerPC-Prozessoren infizieren möchte.
Aktuell kaum Grund zur SorgeBislang scheint das Gefährdungspotenzial noch recht überschaubar zu sein: Der Sicherheitsforscher Patrick Wardle nahm sich des LockBit-Trojaners für den Mac an und gibt in einem
Blog-Beitrag Entwarnung. Bereits beim Starten der Software blockiert macOS den Vorgang, da keine offizielle Signatur vorliegt. Wardle rät trotzdem zur Achtsamkeit und das aus gutem Grund: Gegenüber
BleepingComputer erklärte ein Vertreter von LockBit, dass an einer Mac-Variante „aktiv entwickelt wird“.