Michal Marek "Vaerase" e sebetsang ea mofuta oa ransomware e fihlile ho Mac lekhetlo la pele. Ts'oaetso ena e sebetsa ka ho patala data ea mosebelisi, 'me mosebelisi o tlameha ho lefa "thekollo" ho bahlaseli ho khutlisa data ea bona. Hangata tefo e etsoa ka li-bitcoins, e leng tiiso ea ho se fumanehe ho bahlaseli. Mohloli oa ts'oaetso e ne e le mofani oa mohloli o bulehileng bakeng sa marang-rang a bittorrent Tsamaiso ho mofuta oa 2.90.
Taba e sa thabiseng ke hore karolo e mpe ea khoutu e bitsitsoeng OSX.KeRanger.A e kene ka kotloloho ka har'a sephutheloana sa ho kenya semmuso. Ka hona, sets'oants'o se ne se e-na le setifikeiti sa sona sa nts'etsopele se saenneng mme ka hona se khonne ho feta Gatekeeper, ts'ireletso ea sistimi e ts'epahalang ea OS X.
Ka mor'a moo, ha ho letho le neng le ka thibela ho thehoa ha lifaele tse hlokahalang, ho koaloa ha lifaele tsa mosebedisi, le ho theha puisano pakeng tsa khomphuta e nang le tšoaetso le li-server tsa bahlaseli ka marang-rang a Tor. Basebelisi ba boetse ba fetisetsoa ho Tor ho lefa tefo ea bitcoin e le 'ngoe ho notlolla lifaele, ka bitcoin e le' ngoe hajoale e jang $400.
Ho hotle ho bolela, leha ho le joalo, hore data ea mosebelisi e patiloe ho fihlela matsatsi a mararo kamora ho kenya sephutheloana. Ho fihlela ka nako eo, ha ho na sesupo sa boteng ba kokoana-hloko 'me e ka fumanoa feela ho Activity Monitor, moo ts'ebetso e ngotsoeng "kernel_service" e sebetsang tabeng ea tšoaetso. Ho bona malware, sheba hape lifaele tse latelang ho Mac ea hau (haeba u li fumana, mohlomong Mac ea hau e tšoaelitsoe):
/Applications/Transmission.app/Contents/Resources/General.rtf
/Volumes/Transmission/Transmission.app/Contents/Resources/General.rtf
Karabelo ea Apple ha ea ka ea nka nako e telele mme setifikeiti sa moqapi se ne se se se sa sebetse. Kahoo ha mosebelisi hona joale a batla ho kenya mochini o tšoaelitsoeng, o tla lemosoa ka matla ka kotsi e ka bang teng. Sistimi ea antivirus ea XProtect le eona e ntlafalitsoe. O ile a boela a arabela tšokelong Webosaete ea phetiso. Leha ho le joalo, sesebelisoa se kotsi se ne se ntse se fumaneha hoo e ka bang lihora tse 2.92, ho tloha ka la 48 Hlakubele ho isa la 4 Hlakubele.
Bakeng sa basebelisi ba neng ba nahana ho rarolla bothata bona ka ho khutlisetsa data ka Time Machine, litaba tse mpe ke taba ea hore KeRanger, joalo ka ha thekollo e bitsoa, e boetse e hlasela lifaele tse tšehetsoeng. Ho boleloa joalo, basebelisi ba kentseng sesebelisoa se khopisitseng ba lokela ho bolokoa ka ho kenya mofuta oa morao-rao oa Transmission ho tsoa webosaeteng ea morero.
Ba ntlafalitseng ho 2.90 ka kopo ha ba kotsing ...
Ba anyang ka har'a melapo e phoroselang ha ba tšoaneloe ke letho haese ransomware...
Joooh
Mme hape kahlolo e hlokang kelello ka ho otla :(
Na u ne u nahana hore torrent protocol e ka sebelisoa hape e sebelisetsoa ho aba sw?
Hmmm, ha ke khoasolla kabo ea Linux, ho molemo ka ho fetisisa ka Torrent, e leng seo protocol e fanoeng e ileng ea ntlafatsoa bakeng sa eona pele, taba ea hore e hlekefetsoa ke taba e 'ngoe ...