Для Apple OS X обнаружен первый вымогатель

Все блоги / Про интернет 7 марта 2016 505

Специалисты компании Palo Alto Networks обнаружили первый настоящий вымогатель (ransomware) для Apple OS X. Вредоносная программа получила название KeRanger и обнаруживается нашими антивирусными продуктами как OSX/Filecoder.KeRanger.A. KeRanger относится к типу crypto-ransomware или filecoder и специализируется на шифровании файлов пользователя с дальнейшим требованием выкупа за расшифровку.

Для распространения вредоносной программы злоумышленники выбрали эффективный способ компрометации дистрибутивов ПО под названием Transmission для OS X. Эта программа представляет из себя простой свободно распространяемый клиент BitTorrent. Несколько дней назад два дистрибутива Transmission v2.90 были скомпрометированы KeRanger и распространялись на официальном веб-сайте клиента. Так как Transmission является свободным ПО, злоумышленники могли просто скомпилировать специальную backdoored-версию и заменить ее на сервере разработчиков. Кроме этого, скомпрометированный дистрибутив был подписан легитимным цифровым сертификатом разработчика для Mac.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

10 новогодних вопросов для… создателя malware

Навеяно: "10 новогодних вопросов для создателя стартапа" и "Win32/Virlock – первый саморазмножающийся вымогатель" Вредоносная программа Win32/Virlock представляет из себя первый известный на сегодняшний день вымогатель (ransomware), который специализируется на заражении исполняемых файлов, т. е.

подробнее »

4 января 2015

Security Week 10: вымогатель для OS X, обход пасскода iPhone, уязвимость в Facebook и польза bug bounty

В очередном выпуске нашего сериала: — Хитрый вымогатель KeRanger для Mac OS X поразил всех не столько своими вредоносными свойствами, сколько четкой организацией атаки и необычным методом распространения. Но все закончилось хорошо — жертв не так много, как могло быть. — В то время, как Apple и

подробнее »

11 марта 2016

Специалисты McAfee нашли в Google Play вирус-вымогатель, угрожающий рассылкой личных данных

Специалисты по безопасности из компании McAfee обнаружили в магазине приложений Google Play вирус-вымогатель LeakerLocker, который угрожает рассылкой личных данных и файлов пользователя по всем его контактам. Об этом говорится в блоге компании.

подробнее »

12 июля 2017

Гаджеты Apple атакует новый вирус

Специалисты по кибербезопасности из Palo Alto Networks выявили новый вирус, который атакует устройства Apple. Об этом сообщается на сайте компании.

подробнее »

6 ноября 2014

В Китайском AppStore были обнаружены 39 заражённых приложений из-за модифицированной версия Xcode

Фирмой Palo Alto Networks был обнаружен вирус в iOs. Он попал через модифицированную версию инструмент Xcode от Apple — XcodeGhost. Читать дальше →

подробнее »

20 сентября 2015

Security Week 22: вымогатель в виртуальной машине

На прошлой неделе специалисты компании Sophos раскрыли детали интересного трояна-шифровальщика Ragnar Locket (статья в издании ZDNet, технический пост в блоге Sophos). Вымогатель тащит за собой на атакованную систему полноценную виртуальную машину, в которой запускается, получает доступ к файловой

подробнее »

25 мая 2020