Apple heeft de in macOS ingebouwde virusverwijdertool XProtect van een update voorzien om gebruikers tegen de ransomware te verspreiden die zich als illegale software voordat en via torrentsites wordt verspreid. Eenmaal actief versleutelt de Findzip-ransomware, zoals de malware door Apple wordt genoemd, bestanden voor losgeld. De versleutelde bestanden zijn echter niet te ontsleutelen, ook als het slachtoffer betaalt.

Anti-malwarebedrijf Malwarebytes laat weten dat de apps waar de ransomware in zit verborgen gesigneerd zijn, maar niet door een certificaat dat door Apple is uitgegeven. "Wat vrij bijzonder is", aldus onderzoeker Thomas Reed. De apps zullen standaard dan ook niet geopend worden. Althans, als het programma dat de app gedownload heeft goed omgaat met de quarantaine-optie. Iets wat bijvoorbeeld de grote browsers doen, maar wat niet het geval is bij torrentclients. In dit geval zal de app alsnog kunnen worden geopend.

"Al met al is dit voor de meeste mensen geen grote dreiging. Alleen mensen die zich met illegale software bezighouden komen het tegen en dan zijn er nog steeds voldoende aanwijzingen dat er iets mis is voordat ze de ransomware starten", merkt Reed op. Hij waarschuwt wel dat als de ransomware toch wordt uitgevoerd en gebruikers geen back-ups hebben ze hun bestanden kwijt zijn. Voor zover bekend versleutelt de ransomware geen Time Machine-back-ups.