FBI-Ransomware nun auch auf Mac

Der Großteil der User dachte, das Mac-Rechner unempfindlich gegen Computer-Viren sind, aber die sogenannte “sichere” Mac-Welt rückt immer mehr in den Focus der Cyberkriminellen. Laut Malwarebytes wurden jetzt die ersten Mac-Rechner Opfer von einer FBI-Ransomware. Diese Infektion plagen den Windows-User schon einige Jahre und immer wieder erscheinen neue Varianten dieses Trojaners.

So waren doch einige Mac-Besitzer sehr überrascht, als Sie beim Öffnen des Safari-Browsers mit einer Warnung des FBI überrascht wurden, die angeblich den Mac gesperrt hat und eine Geldforderung für eine Urheberrechtsverletzung in Höhe von 300 Dollar fordert!

Jegliche Versuche den Safari zu schließen funktionieren nicht und lassen die Meldung wieder erscheinen. Auch der Mac-Affengriff (Apfel-Alt-Escape) oder Neustart des Macs lassen die Meldung im Browser nicht verschwinden. Dennoch ist die Infektion nicht vergleichbar mit den Ransom-Infektionen bei Windowssystemen, die durch einen Winlocker direkt nach Anmeldung am Rechner alle weiteren Aktivitäten unterbindet.

Was kann ich nun dagegen tun?

• Hervorzuheben ist die Tatsache, dass die Infektion nicht alle Aktivitäten am Mac sperrt. Hier ist “nur” der Browser kompromittiert worden und um diesen wieder normal nutzen zu können, hilft hier nur das sofortige Beenden und Zurücksetzen des Browsers. Klicken Sie auf den Safari-Menü-Button in der linken oberen Ecke des Bildschirms, und klicken Sie auf “Safari zurücksetzen”.
  

Info zum Zurücksetzen des Safari:
Durch Zurücksetzen vom Safari werden alle Cookies, gespeicherten Kennwörter und gespeicherten Informationen für das automatische Ausfüllen gelöscht. Möglicherweise werden auch von anderen Programmen gespeicherte Cookies entfernt.
Tutorial von Malwarebytes:



Weiter sinnvolle Schritte für den Mac:

• Installieren Sie auf dem Mac auch eine Antiviren Software.
• Surfen Sie mit Mozillas Firefox? Dann greifen Sie auf Erweiterungen wie Noscript, Adblock und WOT zurück.
• Machen Sie bei unserem JAVA-Experiment mit und deinstallieren Sie JAVA komplett.

Fazit:
Wir sehen das als erste Versuche, mit Ransomware auf MacOS Schaden anzurichten. Dennoch werden sicherlich bald weitere Trittbrettfahrer mit mehr Funktionen folgen. Diese angebliche Meldung des FBI wird wohl einige Mac-User schön erschreckt haben, dennoch ist dieser Infektion leicht beizukommen. Falls Sie von dieser Warnung vom FBI betroffen sind, bewahren Sie Ruhe und kommen der Geldforderung nicht nach!