Новость Первое полнофункциональное вымогательское ПО для OS X

[X-Shar]

Не самое новое, но может кто-то заинтересуется !

Владельцы компьютеров Apple столкнулись с угрозой заражения принадлежащих им устройств вымогателем KeRanger. Оказавшись на системе, вредонос три дня не проявляет никакой активности, а затем связывается с C&C-сервером злоумышленников и приступает к шифрованию файлов.

За восстановление доступа к документам преступники требуют выкуп в размере 1 биткоин (

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

).

По свидетельству исследователей компании Palo Alto Networks, обнаруживших вредонос, KeRanger – первое полностью функциональное вымогательское ПО для OS X. Ранее для данной платформы был обнаружен только один вымогатель – FileCoder, однако на момент выявления он был значительно недоработан.

До сих пор троян KeRanger поражал только компьютеры под управлением ОС Microsoft Windows. Устройства Mac впервые стали жертвами вредоноса в минувшие выходные. Информации о точном количестве зараженных пока нет.

В прошедшую пятницу, 4 марта, неизвестные распространили KeRanger через официальный сайт популярной программы Transmission, предназначенной для обмена различного рода данными.

По мнению экспертов, злоумышленники могли взломать ресурс и заменить версию Transmission 2.90 на вредоносную копию. В результате пользователи, загрузившие данную версию программы, оказались инфицированы вымогательским ПО.

Источники:

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[DikiySan]

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[DikiySan]

 

[X-Shar]

Эксперты компании «Доктор Веб» сообщили, что сумели справиться с шифрованием малвари KeRanger, которая на прошлой неделе атаковала пользователей OS X, распространившись в составе торрент-клиента Transmission.

4-5 марта текущего года неизвестные злоумышленники

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

для OS X, внедрив в состав официального приложения первую работающую вымогательскую малварь для Mac — KeRanger. Пострадать в ходе инцидента успели 6500-7000 пользователей. Впоследствии эксперты компании Bitdefender

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

, что KeRanger является переработанной версией известного шифровальщика Linux.Encoder, но в вопросах дешифровки пострадавших данных смогли только развести руками.

Специалисты «Доктор Веб» сообщают, что им

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

с алгоритмом шифрования KeRanger и «разработать технологию, позволяющую расшифровывать файлы, поврежденные в результате вредоносной деятельности этого энкодера». Учитывая, что ранее в «Доктор Веб» уже справились с шифрованием Linux.Encoder, удивляться нечему. Однако предоставлять инструмент для расшифровки всем желающим компания не спешит. Услуга по расшифровке информации бесплатна только для пользователей коммерческих лицензий «Доктор Веб».

Впрочем, если сравнивать – KeRanger требует от своих жертв выкуп в размере 1 биткоина (порядка $400 по текущему курсу), а лицензия на продукт «Доктор Веб» обойдется всего в $32. Похоже, ответ на вопрос «кому заплатить?» будет очевиден всем пострадавшим.