LockBit zielt auf Mac-Benutzer ab

Einem Bericht von MalwareHunterTeam zufolge ist im Internet die erste Ransomware-Version aufgetaucht, die für macOS entwickelt wurde. Obwohl unklar ist, könnte dies das erste Mal sein, dass eine große Ransomware-Gruppe wie LockBit Apple-Geräte ins Visier genommen hat.

LockBit hat sich in den letzten Jahren zu einer der mächtigsten Ransomware-Gruppen entwickelt. Der Fokus liegt zwar auf Windows, Linux und virtuellen Serverplattformen, doch scheint die Gruppe auch ihre erste Ransomware für Macs entwickelt zu haben.

Sicherheitsexperten gehen davon aus, dass LockBit eine in Russland ansässige Organisation ist, da die meisten ihrer Mitglieder Russisch sprechen. Die Gruppe ist für ihr sogenanntes Ransomware-for-Hire-Geschäftsmodell (RaaS) bekannt, bei dem andere Organisationen für die Nutzung ihrer Ransomware bezahlen.

Infosec hatte bereits vor dem Auftreten der LockBit-Ransomware für Macs im November 2022 gewarnt, MalwareHunterTeam hat bislang jedoch keine Erwähnung davon im Internet gefunden. Sicherheitsexperten warnen, dass es mit dem RaaS-Ansatz bald zu einer Welle von Ransomware-Angriffen auf Apple-Computer kommen wird.

Das schnelle Wachstum von LockBit ist laut Analysten auf den Geschäftssinn der Gruppe zurückzuführen. Jon DiMaggio, Sicherheitsexperte bei Analyst1, erklärte gegenüber Wired , LockBit habe Ransomware entwickelt, die jeder nutzen könne. Die Gruppe aktualisiere ihre Software ständig, frage ständig nach Feedback und lege Wert auf die Benutzerfreundlichkeit. LockBit habe Mitglieder von rivalisierenden Banden abgeworben und die Organisation wie ein Unternehmen geführt, was sie für Kriminelle sehr attraktiv mache.