RansomWhere?

[philister]

"Tool: "RansomWhere?" soll Mac-Nutzer vor Erpressungstrojanern schützen"
http://www.heise.de/newsticker/meld...r-Erpressungstrojanern-schuetzen-3180128.html

Hat jemand eine Meinung dazu? Würdet Ihr das installieren?
Es wird auch behauptet "Apples in OS X integrierte Schutzmechanismen [...] weitestgehend nutzlos"!? Was denkt Ihr darüber?

cheers
Philipp

 

[m1LLo]

Glaubst du alles was man dir verspricht? Klickst du auch diese "Sie haben ein iPhone gewonnen" Werbung an? Der beste Schutz für jedes System ist es das Hirn einzuschalten bevor man etwas macht.

 

[markthenerd]

Ein sprechender Titel.

"... soll ... schützen."

Man denke sich dabei was einem beliebt.

 

[Chibi88]

Vollkommen unnötig.

Außerdem TM Backup.

 

[m1LLo]

Außerdem TM Backup.

Kann man so nicht sagen. Je nach Schadsoftware wird das Backup einfach mit verschlüsselt.

 

[MACaerer]

Der beste Schutz für jedes System ist es das Hirn einzuschalten bevor man etwas macht.

Ja wenn das so einfach wäre. Der bekannteste dieser Ramsom-Ware ist "Locky" und der läuft dem Vernehmen nach nur unter Windows. Allerdings wird er über JAVA sowie MS-Office-Makros übertragen und stellt damit auch für den Mac eine Gefahr da. Die /der Entwickler waren ziemlich clever und haben eine Zeitsperre eingebaut. Das heißt Locky aktiviert sich erst einige Wochen nach der Infizierung so dass man erst dann merkt, dass man sich den Trojaner eingefangen hat, wenn es zu spät ist. Die Zielgruppe für diesen Trojaner sind allerdings eher Firmen, da dieselben ihre Daten dringender brauchen als Privatleute und daher eher auf die Erpressung eingehen. Aber was nicht ist kann ja noch werden.

MACaerer

 

[m1LLo]

Naja wenn ich Macros einschalte sollte ich davor eindeutig den Kopf benutzen. Die meisten die sie aktivieren wissen ja nicht mal was es ist.

 

[Chibi88]

Kann man so nicht sagen. Je nach Schadsoftware wird das Backup einfach mit verschlüsselt.

Richtig. Ich habe die TM aber nicht permanent am Mac angeschlossen.

 

[MACaerer]

Der Trojaner kann alle angeschlossenen Laufwerke verschlüsseln also auch das BackUp-Laufwerk. Es reicht wenn ein BackUp durchgeführt wird während der Trojaner aktiv ist. Also auch ein nur zeitweilig angeschlossenes BackUp-Laufwerk ist auf Dauer kein ausreichender Schutz.

MACaerer

 

[Mitglied 39040]

Völlig Offtopic: ICH las den Titel und mußte an Jamessir »Bensonmam« denken.
Von da an habe ich nur noch gelacht. Kein klarer Gedanke mehr möglich; DER Dialog.

Danke für Eure Geduld.

 

[kelevra]

Der Trojaner kann alle angeschlossenen Laufwerke verschlüsseln also auch das BackUp-Laufwerk. Es reicht wenn ein BackUp durchgeführt wird während der Trojaner aktiv ist. Also auch ein nur zeitweilig angeschlossenes BackUp-Laufwerk ist auf Dauer kein ausreichender Schutz.

MACaerer

Da hilft nur das gute alte manuelle Backup via CarbonCopyCloner oder SuperDuper. Kann ich jedem nur empfehlen. Sollte man natürlich auch nicht auf einem permanent verfügbaren Laufwerk machen.

Am Ende muss jeder selbst wissen, wie wichtig einem welche Daten sind.

 

[marcozingel]

Ich lasse aus Zeitvertreib ab und an mal Malwarebytes Anti-Malware 1.1.3 durchlaufen...

 

[KALLT]

Der beste Schutz für jedes System ist es das Hirn einzuschalten bevor man etwas macht.

Hirn einschalten hätte im Falle von Transmission aber gar nichts gebracht. Aus dem Quellcode von KeRanger konnte man auch ableiten, dass eine Verschlüsselung von der eingehängten Time-Machine-Partition zwar geplant war, aber glücklicherweise nicht umgesetzt wurde. Manchmal kann man eben auch einfach nur Pech haben.



Wenn ich mir die lange Liste an Einschränkungen dieser Software durchlese, frage ich mich warum Wardle dieses Programm überhaupt geschrieben hat. Ich würde mich darauf nicht verlassen. Um die persönlichen Daten effektiver zu schützen, sollte man mehrere Backups machen (d.h. auf mehreren Festplatten), und zwar regelmäßig, und Festplatten nicht ständig eingehängt lassen. Hin und wieder könnte man einige alte Daten auch direkt auf eine DVD brennen.