Bundestrojaner MAC OSX

Eric Lee

Hallo LorSmallz,

nach deiner Beschreibung handelt es sich um die "mobil" Variante der bereits auf Windowssystemen bekannten Ransomware. Während unter Windows die einschlägig bekannten Vertreter wirklich den PC sperren oder Dateien verschlüsseln gibt es nun Malwareautoren, die sich des bekannten Layouts bedienen, um Nutzer von Apple Produkten und sonstigen mobilen Geräten zu unüberlegten Handlungen zu bewegen.

Während das Layout ähnlich ist handelt es sich dabei auf nicht-Windows allerdings nicht um klassische Malware, sondern wird durch den Missbrauch völlig legitimer und unschädlicher Browserfunktionen bewerkstelligt. Im Grunde siehst du dort nur eine präparierte Webseite. Die "Malware" (eher: die böse Webseite) kann also keine Persistenz auf deinem System erlangen, wenn du das Browserfenster geschlossen hast ist sie weg. Manche Nutzer lassen sich bloß dadurch dazu bewegen den Forderungen Folge zu leisten, wenn ihr Browser auf einmal komische Dinge tut und sie die Meldung sehen, darauf sollte man aber nicht hereinfallen.

Diese neue Masche ist schon seit einiger Zeit bekannt, allerdings ist das Wissen darüber leider noch nicht bei allen Nutzern angekommen wie es scheint.

Diese schädlichen Webseiten werden übrigens nicht direkt über jene Webseiten, die du im Browser aufrufst, geladen, sondern sind dort in der Regel als Werbung eingebettet. Diese Werbung ist oft dynamisch, sodass immer nur ein Bruchteil der Nutzer mit den schädlichen Seiten in Berührung kommen. Dadurch kann auch werner1958 die Webseite aufrufen ohne die entsprechend manipulierte Seite zu Gesicht zu bekommen.

Schützen davor kann man sich durch entsprechende Browser Addons, die das Ausführen von JavaScript unterbinden oder Werbung unterdrücken. Die meisten Antivirenprogramme können dir dort eher nicht helfen, da es ja kein Schadcode sondern eine Webseite ist, aber manche Programme kennen die kompromittierten Werbelinks und blockieren sie durch einen Netzwerkfilter.

Das einzige, was du durch den Vorfall mitnehmen solltest, ist eventuell über entsprechende Addons wie Adblock Edge oder NoScript nachzudenken.

edit: Diese Webseiten werden natürlich auch unter Windows angezeigt, das ist Plattform unabhängig; das hatte ich noch vergessen anzumerken.

Schönen Gruß,
Eric