Ang Apple ay Nakakuha nito Unang Dosis ng Ransomware bilang 6,500 Mga Gumagamit Pindutin ang may Encryption Virus

$config[ads_kvadrat] not found

What is ransomware?

What is ransomware?
Anonim

Kung ikaw ay isa sa mga di-masuwerteng marami sa Biyernes upang i-download at i-install ang bagong bersyon ng Transmission, isang torrent downloading application, ngayon ay ang iyong araw ng pagtutuos: Ang iyong impormasyon, at ang iyong access sa iyong poste ng sarili, ay maaaring ilagay sa ransom.

Ang mga gumagamit ng Mac ay hindi pa kailanman nalantad sa ganap na natanto ransomware, at para sa mabuting dahilan: Ang mga produkto ng Apple ay mga kamag-anak na mga stronghold laban sa mga virus. Ngunit tinitingnan ng installer na ito ang malisyosong programa, KeRanger, at binigyan ito ng tatlong-araw na panahon ng pag-urong. Ang paghahatid ay isa sa mas popular, simplistic, at madaling maunawaan na mga kliyente ng BitTorrent at ginagawang mas madali para sa mga gumagamit na mag-download ng torrents, maging sila torrents ng mga album, programa, pelikula, o iba pa.

Sa nakamamatay na ikatlong araw - na nangyayari ngayon - ang mga naka-install na Transmission version 2.90 at nagustuhan ang tatlong masayang araw ng torrented goodness ay natutugunan ng isang bastos na ransom note sa 2 p.m. Eastern time: In-encrypt ng KeRanger ang mga nilalaman ng mga Mac ng mga walang kapareha at humingi ng 1 bitcoin - katumbas, ngayon, hanggang sa mga $ 409 - upang i-decrypt ang sinabi ng data. At may mahigit sa 300 iba't ibang mga uri ng mga extension ng file na naka-encrypt, napakaliit ay naligtas.

Ibinigay ni John Clay sa Transmission Kabaligtaran isang mas buong kuwento:

"Mag-post kami ng isang abiso sa susunod na mga araw na may higit pang impormasyon, ngunit ang aming pinakamahusay na hula sa puntong ito ay na ang humigit-kumulang 6,500 mga nahawahan na mga larawan sa disk ay na-download (ng sampu-sampung libong lehitimong pag-download ng bersyong ito bago). Sa mga ito, ang aming pag-aakala ay na marami ang hindi nakapagpatakbo ng nahawaang file dahil sa mabilis na pagbawi ng Apple ang sertipiko na ginamit upang mag-sign sa binary, pati na rin ang pag-update ng XProtect na mga kahulugan. Naghihintay kami sa pagkumpirma mula sa Apple sa na.

"Ang mekanismo ng pag-auto-update ng Sparkle ay hindi naka-kompromiso, at malamang na hindi ma-update sa nahawahan na binary habang ang hash ay naiiba. Dagdag pa, hindi naka-kompromiso ang aming third party cache (CacheFly), kung saan marami sa mga website ng pag-update ng software ay na-link sa (MacUpdate et al). Napatunayan din namin na ang isang user na may isang nahawaang bersyon ay maaaring matagumpay na auto-update sa mga lehitimong release ng 2.91 o 2.92, na may 2.92 aktibong sinusubukang alisin ang malware."

Kung gumagamit ka ng Transmission, narito kung paano i-tsek kung nahawa ang iyong computer:

  • Buksan ang built-in na Activity Monitor sa Mga Application / Utilities.
  • Sa ilalim ng tab na "Disk", hanapin ang "kernel_service". ("Kernel_task" ay hindi nakapipinsala at mahalagang bahagi ng OSX, kung nakikita mo ang proseso na tumatakbo, huwag panic.)

Ang tala ng katubusan, na kung saan ay kakatwa na magalang na ibinigay ng mga tagalikha ng kanilang mga tagalikha ng kalungkutan, ay makikita dito. Sinimulan nito, "Ang iyong computer ay naka-lock at lahat ng iyong mga file ay naka-encrypt na may 2048-bit RSA encryption."

Ang transmission ay mabilis na tumugon at na-update ang installer nito upang ibukod at purportedly alisin KeRanger mula sa mga nahawaang computer.

Isa sa mga mananaliksik na natuklasan ang ransomware - si Claud Xiao - ay aktibong kumakalat ng salita:

Mga tao, ito ang tanging oras na hinihiling ko ang iyong tulong upang maipalaganap ang balita. #KeRanger ay dinisenyo upang simulan ang encryption sa susunod na Lunes ng umaga!

- Claud Xiao (@claud_xiao) Marso 6, 2016

#Transmission ay nagtutulak lamang ng 2.92 update na kasama ang code upang makita at alisin ang #KeRanger ransomware. I-update ito bago Lunes 11:00 ng umaga.

- Claud Xiao (@claud_xiao) Marso 6, 2016

Binabalaan din nito ang lahat ng nag-a-update ng programa:

Tumugon din ang Apple sa pamamagitan ng pag-alis na bersyon ng sertipikasyon ng installer - isang sertipikasyon na nagpapahintulot sa ransomware na laktawan ang normal na mahigpit na GateKeeper at XProtect na ligtas ang mga Mac.

Inihayag ng Palo Alto Network ang paglabag sa seguridad. Para sa buong ulat at isang self-protection guide, tumingin dito.

$config[ads_kvadrat] not found