Erpressungsschutz

RansomWhere? kann gegen neuartige Schadsoftware wie KeRanger und Gopher helfen.

Mit KeRanger ist vor kurzem die erste voll funktionsfähige Ransomware für Macs in Aktion getreten. Wer sich die schädliche Software über einen infizierten Transmission-Download eingefangen hatte, wurde drei Tage später böse überrascht: KeRanger hatte nahezu alle Dateien im User-Verzeichnis verschlüsselt und wollte nun Lösegeld (engl. „ransom“) erpressen. Apples Update der XProtect-Signaturen – die Schädlinge identifizieren und blockieren sollen – kam zwar schnell, aber für einige Anwender leider zu spät. 

RansomWhere? möchte auch solchen Fällen vorbeugen, indem es das Dateisystem kontinuierlich auf verdächtige Aktivitäten überprüft. Dazu erstellt das Tool nach der Installation als Launch Daemon – das Admin-Passwort ist dafür erforderlich – ein Verzeichnis aller bereits vorhandenen Programme und überprüft fortan, ob neu installierte Software auffällig viele Dateien verschlüsselt. Ist das der Fall, fragt RansomWhere? beim Anwender nach, ob der potenziell schädliche Prozess beendet werden soll oder nicht. Laut Entwickler schlägt das Tool bei KeRanger und auch dem Proof-of-Concept Gopher frühzeitig an und schützt so den Anwender vor größerem Schaden.