Ransomware ist derzeit die gängigste Form der Erpressung, und gemessen an der Zahl der Varianten scheint diese Methode sehr effektiv zu sein, um Druck auf Nutzer auszuüben. Doch eine Gruppe von Hackern hat sich entschieden, noch höher zu zielen und niemand Geringeres als Apple zu erpressen. Angeblich haben sie Zugriff auf Millionen von iCloud-Konten, und falls Cupertino nicht vor dem 7. April 75.000 Dollar zahlt, wollen sie beginnen, Geräte aus der Ferne zu löschen …
Es ist nichts Interessantes daran, Opfer einer Cyber-Erpressung mit Ransomware zu werden. Zu beobachten, wie persönliche Dateien verschlüsselt werden, ist verstörend, und je nach Art der Infektion sind die Chancen, diese Daten zurückzubekommen, eher gering. Doch in den letzten Tagen hat sich eine noch schlimmere Situation entwickelt: Millionen von Nutzern sind potenziell zu digitalen Geiseln geworden, gefangen in einem Streit zwischen Apple und einer Hackergruppe namens „La Familia Criminal Turca“. Wenn das, was diese Hacker sagen, stimmt, besitzen sie eine große Anzahl von iCloud-Konten und anderen Apple-E-Mail-Adressen.
Was wollen sie als Gegenleistung für diese Konten? 75.000 Dollar in Kryptowährungen (offenbar bevorzugen sie Bitcoin und Ethereum) oder 100.000 Dollar in iTunes-Karten. Die Hacker haben mehrere E-Mails mit einem Sicherheitsteam bei Apple ausgetauscht, und sogar ein Video auf YouTube erschien, das (angeblich) einen von ihnen zeigt, wie er sich in das iCloud-Konto einer älteren Person einloggt, mit vielen in der Cloud gesicherten Fotos und der Möglichkeit, ihr iPhone aus der Ferne zu löschen. Technisch gesehen betreibt Apple ein Belohnungsprogramm zum Erkennen und Melden von Fehlern in seinen Produkten, aber hat noch nie eine Zahlung an Cyberkriminelle geleistet und wird jetzt nicht damit beginnen.
Die Anzahl der Konten in den Händen der Hacker ist der umstrittenste Punkt des gesamten Berichts. Einer von ihnen sagte, sie kontrollierten „mehr als 300 Millionen“, während ein anderer eine genaue Zahl nannte: 559 Millionen. Der einzige „Beweis“ war das oben erwähnte Video (das inzwischen gelöscht wurde), und alle Anfragen nach Proben wurden mit Schweigen beantwortet. Die Frist für Apple, auf die Forderungen einzugehen, ist der 7. April. Der ganze Vorgang riecht nach Theater, aber wir bleiben aufmerksam.
Quelle: Motherboard
