Apple Silicon: Lockbit arbeitet wohl an Mac-Ransomware
Die Ransomwaregruppe Lockbit hat eine Ransomware entwickelt, die Dateien auf aktuellen Macs mit ARM-basierten Prozessoren verschlüsseln kann. Eine Premiere, nicht nur für die Gruppe.
Laut einem Bericht des Onlinemagazins The Register(öffnet im neuen Fenster) sollen erste Versionen der Mac-Ransomware bereits seit November auf Virustotal kursieren, hätten aber erst jetzt Aufmerksamkeit erregt.
Nach einer Analyse des Sicherheitsforschers Patrick Wardle ist die Schadsoftware jedoch noch nicht besonders ausgereift. Demnach konnte die Software nicht ohne weiteres auf Mac-Rechnern ausgeführt werden, da sie eine ungültige Signatur verwendete.
"Zwar läuft [die Schadsoftware] tatsächlich auf Apple Silicon, aber das ist im Grunde alles," schreibt Wardle in einem Blogeintrag(öffnet im neuen Fenster) . "MacOS-Nutzer müssen sich also keine Sorgen machen ... vorerst!"
Macs werden potenziell zum Ziel
"Auch wenn diese Version noch nicht so weit ist, ist sie ein Hinweis darauf, dass Lockbit Macs als potenzielles Ziel ins Auge gefasst hat und möglicherweise immer noch hat" , erklärte Brett Callow, Analyst bei Emsisoft, dem Onlinemagazin. Bisher handelt es sich bei der Mac-Schadsoftware von Lockbit also wahrscheinlich nur um eine Testversion.
Die Lockbit-Gruppe ist bereits seit 2019 aktiv und bietet ihre Dienste als Ransomware-as-a-Service (RaaS) an. Der Gruppe werden Verbindungen nach Russland nachgesagt.
Zuletzt drohte Lockbit damit, Tausende SpaceX-Baupläne zu veröffentlichen , nachdem die Gruppe einen Vertragspartner des Raumfahrtunternehmens gehackt hatte. Im Januar entschuldigte sich die Ransomwaregruppe für den Angriff auf ein Kinderkrankenhaus und gab entsprechendes Schlüsselmaterial weiter. Zuvor hatte sie den Hafen in Lissabon und den Autozulieferer Continental gehackt.