Verschlüsselungs-Trojaner [machen Sorgen] unter macOS

[desELend]

Hallo,
ein guter Bekannter wurde erpresst, seine Firmen Computer [Windows] wurden Verschlüsselt und nur gegen Lösegeldzahlung und der Unterstützung eines EDV Dienstleisters (teuer Geld für beides), konnte er auf seine Firmendaten wieder zugreifen.
Da ich selbt eine kleine Feld-und-Wiesen Firma habe und mir derartige Finanzielle Belastungen nicht leisten kann... nun meine Frage.

Ich verwände ausschließlich aktuelle Mac´s (macOS), einen Standart DSL Router mit Firewall, daran angeschlossen eine Airport Extreme mit Firewall, die Macs sind alle 256bit verschlüsselt und haben ebenfalls die Firewall aktiviert.
Mein E-Mail Spam Filter ist böse Trainiert und meine Blockliste länger als unser Telefonbuch dick.

Muss ich mir sorgen machen, sind euch fälle bekannt wo ein Mac erpresst wurde?

LG und danke

[QWallyTy]

Moin,

der beste Schutz gegen Crypto Trojaner (gibts für macOS überhaupt welche?) sind offsite Backups also Backups die zur Zeit des Angriffs keine physikalische Verbindung zum laufenden System haben.

Da braucht es dann auch keine teuere externe Hilfe - einfach das offsite Backup wiederherstellen (von einem sauberem Bootmedium).

FileVault nutzt dir bei Angriffen von aussen nichts so lange das System aktiv läuft / FileVault also mehr oder weniger aktiv entschlüsselt. FileVault ist eher ein Sicherheitsfeature für geklaute Rechner, … und so lange die nicht mit gültigen Zugangsdaten gestartet werden sind die FileVault Daten sicher.

[woreich]

Offsite ist das entscheidende Stichwort. Insbesondere, weil man ja meist die Sicherungsdisks/NAS ständig dran hat.
Auch die Cloud ist ja ständig online und damit wäre sie ebenfalls betroffen. Mittlerweile wäre wäre mir am Liebsten, der Mac liefe vollständig virtualisiert und ich könnte mit sowas wie Veeam oder Altaro sichern.

[desELend]

OK danke, ja mir ist auch noch nichts zu Ohren gekommen (das sowas am macOS) passiert ist.
Mein tägliches Backup hängt natürlich physikalisch am Haupt Mac, eventuell besorg ich mir noch eine zweite Platte die dann Wöchentlich mit der Backup Platte gewechselt wird, damit damit der Komfort nicht auf der Strecke bleibt.