Apple Mac OS X满足勒索制品HELL;互联网在恐怖中哭泣

Apple Mac OS X ISN“T对赎金软件的免疫力，也不是其他恶意疾病（如果您”幸福地没有意识到）。上周，犯罪分子闯入了传输BitTorrent客户网站，将令人讨厌的勒索软件添加到安装包中（此恶意软件被称为Keranger）。

本月早些时候可用的安装人员下载 - V2.90 - 是错误的版本，所以现在Go Get 2.92，如果你安装了它。请赶紧，在摧毁所有数据之前，好吗？

在它博客中，博主验证了他们的备份。更何况：Nirvana的闻起来像青少年精神，在一个交易中。韩国Gayageum ......

你谦卑的博客们为您的娱乐策划了这些博客位。[开发故事：更新了9:03 AM，11:04 AM和8:56 PT更多的评论]

什么是冰淇淋？Jim Finkle报告 - Apple用户在第一个已知的Mac Ransomware广告系列中：

Apple ......客户是由黑客针对的......在使用......勒索沃尔郡的第一次对Macintosh计算机的运动，Palo Alto Networks Inc的研究人员[说。它]加密数据[和]要求用户支付赎金......获取电子钥匙，以便他们可以检索其数据。......黑客通过...传输的污染副本感染了Mac，用于通过...... BitTorrent传输数据。[Apple]在周末采取措施，以防止进一步的感染通过撤销数字证书。...无法达到传输的代表进行评论。

欢迎来到地狱，Mac粉丝。Benjamin Mayo在野外检测到Saucy-First OS X Ransomware：

Windows for Windows越来越常见...恶意软件到恶意加密用户数据。...建议不要实际支付恶意软件，因为它只鼓励进一步的恶意行动。...建议是恢复到早期备份...之前安装传输之前。...如果它更为广泛，则不知所措，影响其他公共应用程序。

谁发现了它？Claud Xiao和Jin Chen Did-New OS X Ransomware Keranger受感染的传输BitTorrent客户端安装程序：

3月4日，我们检测到传输...... OS X的安装程序被勒索软件感染。...我们已经命名为此赎金软件“Keranger”。OS X的唯一初值软件我们知道是FileCoder [哪个]在发现时不完整。[所以]我们认为Keranger是第一个在... OS X上看到的全功能赎金软件......如果用户安装受感染的应用程序，则会运行嵌入的可执行文件。...Keranger然后等待三天[和]然后开始加密某些类型的文档和数据文件。...感染的传输安装程序包括名为General.rtf的额外文件。...它使用了一个看起来像普通RTF文件的图标，但实际上是Mach-O格式可执行文件。...... General.rtf将收集受感染的MAC的模型名称和UUID，并将信息上传到其C2服务器之一。...连接到C2服务器并检索加密密钥后，[它将]加密“/用户”下的所有文件，并加密具有某些文件扩展的“/卷”下的所有文件。......在11:00 AM PST的官方网站上直接下载了传输安装程序，3月4日在PST之前，PST之前的7:00之前，3月5日可能被感染。...旧版本传输的用户似乎不会受到影响。

有人说“加密”吗？我们需要与Apple / FBI Spat的链接，认为没有趋势：

Gawd - 这个计划让我这么生气。这是隐私讨论的另一面 - 如果我正确地理解这一点，它基本上是不可能的，要跟踪那些比特币，并将帐户链接到一个人（并指甲他们）。

但是等等，如何使用有效的Apple证书签署安装程序？在这里“迈克弗林尼奥：

证书情况很有趣。它听起来像黑客为苹果生成了真实证书。...呼吁疑问... Apple为开发人员发出证书的过程。[IT]似乎基本上破解了安全系统。......这是关于人们依靠看门人。...利用的一个安全措施是软件防火墙。...多年来，我用了很少的狙击手。

更新1：为了避免怀疑，这看起来越来越少，就像一个大问题。Chris Mills获得饮用和救济 - 是的，Ransomware也会影响Macs：

互联网的偏执角度今天吓坏了。...放下紧急威士忌。...在你烧掉你的电子产品之前，搬到一个笼中的洞穴...这是一个好消息：这是一个令人难以置信的攻击矢量。...它也很容易检测和矫正Palo Alto注意到病毒......并且Apple删除了签名证书。...... [所以]不要吓坏了，只需选择阴暗的粗俗的客户一点更好。...然后回到你的****。

来自花生画廊的任何其他智能建议？Jim Lynch听起来有点偏执 - 为什么你应该坚持Mac App Store：

也许你们中的一些......可能会认为我是“偏执狂。[但新闻]是跨越所有Mac用户的弓箭的巨大警告。......我从现在开始，我会从Mac App Store获取所有软件。...当我第一次听到......我做了一点双重。......只是为了安全起见，我抓住了我的家用文件夹并将其放在外部驱动器上。...然后我做了一个干净的OS X El Capitan安装。...我宁愿更安全，而不是抱歉。......我知道很多人都在Mac App Store上掉了下来。...但我仍然认为这可能非常有用。[我尝试]在那里获得大部分软件。[但]我完成了我的清洁安装后......我更改了我的安全设置，以允许应用程序仅从Mac App Store安装。......重要的是......是消除......第三方的网站，将我的Mac造成风险。...受欢迎的Linux发行版Linux Mint也有其网站......被攻击，有些人下载了版本......已被篡改。...这种攻击似乎变得越来越受欢迎。

更新2：“Digital Certs Don”T让您的软件安全。“这是在这里的课程，根据注意事项：

事实上，在这种情况下可能是相反的。我猜开发人员不是开发人员团队的传输的一部分。...如果在没有支付大量费用的情况下容易包装软件，则可以自己完成Dev团队。Apple真的应该为免费软件开发人员提供免费开发许可证。...github也这样做了。

有趣的点。但这种匿名懦夫并不同意：

每年99美元不受约束的费用。...这是苹果公司开发计划的唯一需要成本的部分。

只需99美元/年？根据Butzwonker的说法，尝试四次：

对于小型开发人员来说，它可能是过高的。...您还需要每3-5五年购买Mac，以便能够保持漂浮。......让我们说你每5年只更新你的机器。...实际估算的实际估算是99 x 5 + USD 1300 MacBook Pro 13 + USD 249 Apple Care为MacBook Pro 13，共计2044美元或每年409美元。...对于小型共享软件和偶尔开发人员，这些成本可能是持久的。......并且忘记苹果申请占您所有收入的30％。...因此，辛勤开发商的实际成本要高得多。

更新3：这是什么意思？Dan Tynan真的简单地说 - 这意味着什么：

Apple用户刚刚得到了一些坏消息。...这是您需要了解此攻击的原因，以及如何保护自己。...想象一下你的前门和犯罪分子找到一个大挂锁......要求你能让你进入。...史式赎金可以从200美元到10,000美元。...最常见的勒索软件...在2015年感染了超过40万台机器。... Apple用户必须面对他们的机器面临风险的事实。...在检测到问题之前，下载了大约6,500份的受感染软件。......你避免了避免任何恶意软件感染的方式相同。...不要随便单击电子邮件中的链接。...除非您期待收到它，否则永远不会打开附件。...永远不要因为网站告诉你而安装软件。...并始终保留所有个人文件的备份副本。

最后......

闻起来像青少年精神，在传统的韩国果呢，由Luna Gayageum [帽子提示：David Pescovitz]

你一直在阅读它的博客jennings，他巩固了最好的博客比特，最好的论坛和最奇怪的网站......所以你不必。每天早上捕获来自网络周围的关键评论。Hatemail可以被引导至@Richi或[email protected]。表达的意见可能不代表计算机世界的意见。阅读前询问你的医生。你的旅费可能会改变。E＆OE。

---