EvilQuest: Schadsoftware verbreitet sich durch Ableton Live und Mixed Key?

EvilQuest: Schadsoftware verbreitet sich durch Ableton Live und Mixed Key?

Laut einem Bericht der IT-Experten von „Malwarebytes“ ist derzeit eine Schadsoftware namens EvilQuest im Umlauf. Entgegen der sonst auf PCs fokussierte Schadsoftware sind diesmal Mac-User betroffen. Hat man sich die Software eingefangen, verschlüsselt diese die Festplatte des Computers, so dass der Nutzer nicht mehr auf seine Daten zugreifen kann. Danach erscheint ein Hinweis, der eine Aufforderung zur Zahlung von 50,- US-Dollar enthält. Verweigert man die Zahlung, bleibt der Zugang zu den persönlichen Dokumenten, Videos, Fotos und mehr dauerhaft verwehrt.

Gezahlt werden soll in Bitcoin, das Angebot sei drei Tage gültig. Ob man seine Dokumente aber nach der Zahlung wirklich zurückbekommt, sei mal dahingestellt. Denn wenn die Hacker einmal Lunte gerochen und den Betrag erhalten haben, werden sie mit Sicherheit versuchen, noch mehr Profit daraus zu schlagen. Oder wie im Falle von EvilQuest weitere Aktionen zu planen: Denn neben der eigentlichen Schadsoftware, die zur Sperrung der eigenen Festplatten führt, durchsucht EvilQuest alle Dateien mit Bezeichnungen wie wallet.pdf, wallet.png oder key.png, also alles Dateien, die im Zusammenhang mit Kryptowährungen wie Bitcoin stehen. Was die Schadsoftware damit anstellt, ist derzeit aber noch unklar.

Von EvilQuest sind nur Mac-Computer betroffen

Das ist aber noch nicht alles. Zusätzlich fängt man sich dank EvilQuest einen Keylogger ein. Dabei handelt es sich um ein Programm, das die Texteingaben des Users speichert und hierdurch sensible Daten wie Zugangsdaten zu Online-Banking Portalen nach außen übermittelt werden können. Auch ein Reverse Shell, d. h. eine Software, mit der sich die Firewall des Computers umgehen lässt und damit eine Fernsteuerung von außen zulässt, gehört zum „Repertoire“ von EvilQuest.

Doch wie fängt man sich EvilQuest überhaupt ein? Laut Malwarebytes wurde die Schadsoftware vermehrt auf russischen Webseiten gefunden, die illegale Raubkopien zum Download anbieten. Unter anderem in gecrackten Versionen von Ableton Live, der DJ-Software Mixed Key oder der Netzwerkanalyse-Software Little Snitch ist die Schadsoftware aufgetaucht. Aber auch als Google-Software-Update getarnt hat sich EvilQuest bereits auf Festplatten eingenistet.

U.a. in illegalen Raubkopien von Ableton wurde die Schadsoftware gefunden

Hat man sich die Schadsoftware einmal auf den Computer geladen, hilft im Prinzip nur das Aufspielen eines kompletten Backups – das man hoffentlich schön regelmäßig macht. Ansonsten wird es schwierig, denn bisher ist noch nicht klar, mit welcher Methode EvilQuest die Festplatte des Macs verschlüsselt.

Am Ende steht der Aufruf, keine illegalen Raubkopien auf dem Rechner zu installieren und zu nutzens. Erstens schadet dies der Industrie an sich, zweitens wird man ansonsten wohl oder übel immer wieder mit solcher Schadsoftware zu kämpfen haben.