Michal Marek Ụdị ransomware na-arụ ọrụ abatala na Mac na nke mbụ ya. Ọrịa a na-arụ ọrụ site na izochi data onye ọrụ, onye ọrụ ga-akwụkwa ndị mwakpo ahụ “ihe mgbapụta” iji nwetaghachi data ha. A na-akwụkarị ụgwọ na bitcoins, nke bụ nkwa nke enweghị ike ịchọta maka ndị na-awakpo. Isi mmalite nke ọrịa ahụ bụ onye ahịa mepere emepe maka netwọk bittorrent nnyefe na ụdị 2.90.
Eziokwu na-adịghị mma bụ na a na-akpọ ibe koodu ọjọọ OSX.KeRanger.A banye ozugbo na ngwungwu nwụnye gọọmentị. Ya mere onye nrụnye nwere asambodo onye nrụpụta binyere aka na ya wee si otú a jisie ike gafere onye nche ọnụ ụzọ ámá, nchekwa sistemu a pụrụ ịdabere na ya nke OS X.
Mgbe nke ahụ gasịrị, ọ dịghị ihe nwere ike igbochi ịmepụta faịlụ ndị dị mkpa, mkpọchi nke faịlụ onye ọrụ, na nguzobe nke nkwurịta okwu n'etiti kọmputa nwere nje na sava ndị mwakpo site na netwọk Tor. A kpọgharịrị ndị ọrụ na Tor ka ha kwụọ ụgwọ otu bitcoin iji kpọghee faịlụ, yana otu bitcoin ruru $400 ugbu a.
Ọ dị mma ịkọ, Otú ọ dị, na ezoro ezo data onye ọrụ ruo ụbọchị atọ ka ịwụnye ngwugwu ahụ. Ruo mgbe ahụ, ọ nweghị ihe na-egosi na nje virus dị ma enwere ike ịhụ ya naanị na Arụ Ọrụ Monitor, ebe usoro akpọrọ "kernel_service" na-arụ ọrụ ma ọ bụrụ na ọ bu ọrịa. Iji chọpụta malware, chọọkwa faịlụ ndị a na Mac gị (ọ bụrụ na ịchọta ha, Mac gị nwere ike bute ya):
/Applications/Transmission.app/Contents/Resources/General.rtf
/Volumes/Transmission/Transmission.app/Contents/Resources/General.rtf
Mmeghachi omume Apple eweghị ogologo oge yana asambodo onye nrụpụta adịlarịrị. Ya mere, mgbe onye ọrụ ugbu a chọrọ ka ọ rụọ ọrụ installer nje, a ga-adọ ya aka ná ntị nke ọma banyere ihe ize ndụ nwere ike ime. Emelitekwa sistemụ antivirus XProtect. Ọ zaghachikwara iyi egwu ahụ Weebụsaịtị nnyefe, ebe ezigara ịdọ aka ná ntị banyere mkpa ọ dị imelite onye ahịa iyi na ụdị 2.92, nke na-edozi nsogbu ahụ ma wepụ malware na OS X. Agbanyeghị, onye nrụnye obi ọjọọ ka dị ihe fọrọ nke nta ka ọ bụrụ awa 48, site na Machị 4 ruo 5.
Maka ndị ọrụ chere idozi nsogbu a site na iweghachi data site na igwe Time, akụkọ ọjọọ bụ eziokwu ahụ bụ na KeRanger, dị ka a na-akpọ ihe mgbapụta, na-awakpo faịlụ akwadoro. Nke a na-ekwu, a ga-echekwa ndị ọrụ rụnyere ihe nrụnye na-emebi iwu site na ịwụnye ụdị nnyefe kacha ọhụrụ site na webụsaịtị oru ngo.
Ndị emelitere na 2.90 site na ngwa ahụ adịghị n'ihe ize ndụ ...
Ndị na-aṅụ mmiri site na iyi ekwesịghị ihe ọ bụla ma e wezụga ransomware ...
Chaị
Ma ọzọkwa amamikpe nzuzu jiri ịra ụra :(
Ị chere na enwere ike iji protocol iyi ma na-ekesa sw?
Hmmm, mgbe m budata nkesa Linux, ọ kachasị mma site na Torrent, nke bụ ihe e mepụtara protocol nyere na mbụ, eziokwu ahụ bụ na a na-emegbu ya bụ ihe ọzọ ...