Die Sicherheitsforscher von Malwarebytes haben eine neue Ransomware entdeckt, sie soll sich in illegalen Kopien von Mac-Software befinden. Das Ziel ist es, Geld von möglichen Infizierten zu erpressen.
Die Funktionsweise von EvilQuest gleicht klassischer Ransomware. Einmal installiert, beginnt der Schädling sich in das System einzunisten und die Festplatte bzw. SSD zu verschlüsseln. Nutzer verlieren so den Zugriff auf ihre Daten. Um diesen wieder zu erhalten, wird eine Gebühr fällig. 50 US-Dollar (ohne zusätzliche Gebühren) sollen es sein. Ob die Verschlüsselung dann aufgehoben wird, bleibt fraglich.
Zudem installiert EvilQuest auch einen Keylogger. So werden alle Tastatureingaben, wie Passwörter, gespeichert. Gefunden wurde der Schädling in einer mutmaßlichen illegalen Kopie von Little Snitch. Statt einem gecrackten Installer versteckt sich dort aber der generische Installer der Ransomware.
Beim Ausführen des Installers landet eine Datei namens „Patch“ im Shared Verzeichnis des Users und das Skript wird gestartet. Es benennt sich selbst zu „CrashReporter“ um, um so in der Aktivitätsanzeige nicht aufzufallen.
Generell gilt: Software sollte nur aus vertrauenswürdigen Quellen installieren. Little Snitch wird nicht im App Store angeboten, kann aber direkt über die Seite des Entwicklers bezogen werden.
Via Malwarebytes
Das Update erweitert bestehende Apple TV 4K um Neuerungen bei Siri Remote, Bildschirmschonern, Profilen und Audio. Zudem bereitet tvOS 27.2…
Apple testet offenbar iOS 27.2.1 intern. Ein kleines Update für alle könnte noch in dieser oder der kommenden Woche folgen.…
In der Apple-Welt standen heute vor allem Sicherheitsfragen, Kinderkrankheiten neuer Hardware und kleinere Software-Unstimmigkeiten im Fokus. Daneben gibt es Hinweise…
OpenAI-Chef Sam Altman hält es für problematisch, wenn viel Arbeitsspeicher in privaten Computern ungenutzt bleibt. Elon Musk reagierte auf X…
Beim iPhone Duo fehlt eine Einstellung, mit der sich die Darstellung auf dem Bildschirm nachträglich anpassen lässt. Wer seine Auswahl…
Persönliche KI-Assistent:innen nutzen das Internet zunehmend selbstständig. Das verändert, wie wir online suchen und handeln – und wirft die Frage…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen