Вирус-вымогатель впервые в истории поразил компьютеры APPLE

+
Чтобы отправить комментарий — войдите.
  • I
    10 мар 16
    А чё так мало требуют? последние черви под Виндой 3 Биткоэна хотят
    Ответить
  • L
    9 мар 16
    давно пора ведь известно что пользователи МАС самые платежеспособные
    Ответить
  • X
    9 мар 16
    а чё, вон вин 10 ваще в корне решили проблему трояно вирусности, они просто взяли и возглавили всю эту банду.
    Ответить
  • G
    9 мар 16
    Наконец-то и до огрызочников добрались.
    Ответить
  • mihail_doc
    9 мар 16
    Пора уже думе ввести новый налог — на Россиян, не имеющих яблок для помощи россиянам, имеющим яблоко.
    Ответить
  • N
    9 мар 16
    Автор, откуда этот бред про заражение с сайтов торрентов? Убери, не позорься.
    Шифровальщик был подложен в установочный пакет (по вендузячи — дистрибутив) для MacOS. Установочные пакеты для других платформ не тронули.
    Ответить
    • yazzzi
      niktar 9 мар 16
      с 2007го... с перерывом лет в 5ть, увы уже не тоРт. Хохлосрач в тренде(
      Ответить
    • systemalerts
      Торрентами весь мир пользуется, многие разработчики опенсорса используют торренты как основной канал распространения своего софта.
      Ответить
      • K
        и на данный момент через торренты раздают софт, буквально сегодня офис (не майкрософта) качал с оффсайта через торрент
        Ответить
        • ottgeg
          Да че там. Free to Play игрушки — половина так раздается, прямо в клиент торрент вставляют.
          Ответить
  • psychedelicman
    9 мар 16
    Операционная система Mac OS X всегда славилась надёжностью и защищённостью от вирусов и прочих опасностей, к которым привыкли пользователи Windows. Иногда эти качества превозносились энтузиастами Mac в том числе и в издевательской форме по отношению к Windows. Однако рост популярности устройств Apple сыграл с ними злую шутку: пока Mac были маргинальными или профессиональными устройствами, они мало интересовали злоумышленников, но как только их популярность в достаточной степени выросла — появился и интерес, а вслед за ним и соответствующее программное обеспечение.
    Буквально на днях, 4 марта, специалистами Palo Alto Networks был обнаружен первый полнофункциональный червь-вымогатель, способный шифровать данные в среде OS X. Он был найден в составе популярного BitTorrent-клиента Transmission 2.90, причём подписанного действующим сертификатом разработчика. В версии 2.91 червь отсутствует; любопытно также, что заразились только те пользователи, кто обновил программу с серверов разработчика. Те же, кто получили обновления «по воздуху», остались чистыми. Червь носит название KeRanger и начинает свою деструктивную работу спустя три дня после проникновения в систему и установки.
    Как только начинается шифрование данных, червь связывается с серверами C2 через сеть Tor и после завершения шифрования требует выплаты пользователям выкупа в размере 1 биткоина. Пока червь не начал свою разрушительную работу, избавиться от него не так уж и сложно, достаточно следовать инструкции, опубликованной на сайте центра исследований Palo Alto Networks:
    C помощью Terminal или Finder проверить, существуют ли файлы /Applications/Transmission.app/Contents/Resources/ General.rtf или /Volumes/Transmission/Transmission.app/Contents/Resources/ General.rtf. Если да, клиент Transmission заражён и его следует удалить.
    Используя Activity Monitor, проверить систему на запущенный процесс kernel_service. В случае его обнаружения использовать функцию Open Files and Ports и проверить путь /Users//Library/kernel_service. Если файл существует, он и является главным процессом KeRanger. Используйте опцию Quit, а затем Force Quit.
    После всех предпринятых действий рекомендуется проверить систему на существование файлов .kernel_pid, .kernel_time, .kernel_complete или kernel_service в директории ~/Library. При нахождении одного или нескольких таких файлов, удалите их. Не забудьте удалить инфицированную версию Transmission 2.90.
    Любопытно, что сам по себе KeRanger является незавершённым проектом и, похоже, будет дорабатываться создателями-злоумышленниками. Предполагают даже, что в будущих версиях он получит возможность шифровать резервные копии файлов, что существенно осложнит ситуацию для пользователя. Apple отреагировала на угрозу тем, что аннулировала соответствующий сертификат разработчика и обновила сигнатуры в антивирусном ПО XProtect. Вся необходимая информация была сообщена также разработчику BitTorrent-клиента Transmission.
    Взято с 3dnews.ru
    Ответить
  • PiCaChOo
    9 мар 16
    этот так называемый вирус вымогатель очень похож на "первый таджикский вирус". если кто не помнит:
    "Здравствуйте, вы получили вирус по емейлу. Поскольку сами мы такой код писать еще не умеем — пожалуйста, перефорвардите этот емейл по всем адресам в вашей адресной книге, после чего отформатируйте ваш хард-драйв. С уважением, группа таджикских хакеров."
    Ответить
    • systemalerts
      вообще то инсталлируется вместе с приложением, выложенным на оф сайте производителя приложения (в данном случае торрент клиент Transmission) А вот каким образом дистриб попал на официальный сайт, и даже пошел апдейтить компьютеры пользователей — это большой вопрос. Я бы присмотрелся к компании, производящей данный торрент клиент.
      Ну и кстати еще одно подтверждение пословицы о бесплатном сыре.
      Ответить
  • D
    9 мар 16
    А что — новости про кровавую хунту кончились — ТАСС освещает яблочные новости! Как страшно жить.
    Format C поможет всем.
    Ответить
  • B
    9 мар 16
    не повезло яблодротам!
    Ответить
    • systemalerts
      на виндах эта дрянь известна уже не первый год, и распространяется она там проще в разы, достаточно электронное письмишко открыть и готово.
      Ответить
  • B
    9 мар 16
    Так бэкап же есть? А если нету, так и данных ценных считай нет.
    Ответить
    • A
      Все пользователи (любой операционки) делятся на два типа: Те, кто делает резервные копии и те, кто будет делать резервные копии....
      Ответить
  • A
    9 мар 16
    На данный момент вредоносная программа удалена с сайта, также пользователи могут скачать новую версию Transmission, автоматически удаляющую установленный на компьютер вирус, замаскированный под нее, отмечает ТАСС.
    Ну, если ТАСС занялась оклокомповыми новостями, ситуация действительно серьезная..
    Кто у нас главный пользователь айфона???
    Ответить
  • kookaburrra
    9 мар 16
    > Новый вирус распространяет себя через торрент-сайты,
    > откуда пользователи скачивают фильмы и музыку.
    госпидябредкакой...
    Ответить
  • markini
    9 мар 16
    Как то наплевать
    Ответить
  • vedmed
    9 мар 16
    Эээ... давно не сталкивался с маками, не понимаю я их.... Но вроде мак-ос — это BSD-unix... Я отстал от жизни?
    Если там полностью исключили возможность загрузки чисто в текстовом режиме — то пичалька
    если нет — легко должно лечиться ... и это никак не вирус, а малваря, которую глупый юзер ставит сам.
    Ответить
    • Azraill
      Если она шифрует файлы, то к сожалению легко это не лечится. Ну а так да — это не вирус.
      Ответить
      • Azraill
        Вирус, эта такая хрень, которая распространяется сама, используя дыры и уязвимости. Если же программу нужно скачать и запустить, да ещё и ввести пароль администратора — то это не вирус.
        Ответить
        • kookaburrra
          На самом деле, в случае с KeRanger — юзер вообще ничего не запускал. вина, в данном случае, лежит полностью на производителях Transmission.
          Ответить
        • A
          Уже несколько лет не сталкивался с вирусами "которые распространяются сами". Может просто "не везет". Последнее время: программки-шифровальщики в почте и брутфорс RDP
          Ответить
    • kookaburrra
      > Но вроде мак-ос — это BSD-unix...
      да. именно так
      > Если там полностью исключили возможность загрузки
      > чисто в текстовом режиме
      ни кто ничего не отключал
      > и это никак не вирус, а малваря
      и да, это именно малваря.
      > которую глупый юзер ставит сам.
      я-бы не сказал что юзер глупый, поскольку как то что произошло с KeRanger — это вина исключительно Transmission – малваря приходила с обновлением Transmission. т.е. это все равно как если-бы в винде малваря ставилась-бы вместе с обновлениями программ или в Ubuntu — из вместе с обновлениями из репозиториев Canonical...
      Ответить
    • ottgeg
      vedmed 9 мар 16
      Как то голословно. В чем проблема?
      Ответить
  • h_oleg
    8 мар 16
    Интересно будет узнать результат расследования, каким образом установочный пакет с вирусом получил цифровую подпись разработчика — иначе, становится страшноватенько за OpenSource и за пакеты из других репозиториев, и, не только для Маков....
    Ответить
  • A
    8 мар 16
    Нахер пользоваться этим гавном ,золотая эра Яблоков закончилась в 90 ее
    Ответить
  • A
    8 мар 16
    Я кстати умудрился свою лампу в дипэппле продать:)))
    Ответить
  • A
    8 мар 16
    transmission софтина из официальных репозиториев linux, получается transmission не из родного репозитория качали или у яблока нет никаких репозиторев...
    Ответить
  • eleettle
    8 мар 16
    Это меня всегда поражало в мак-юзерах — сначала купить девайс за 1-2+ килодоллара, а потом искать и ставить кряки, пиратские игры, софт и качать торренты. Жлобье как оно есть.
    Ответить
    • S
      А Вы чего делаете на бесплатном сайте??? Ведь есть платные!!!
      Ответить
    • ggii
      eleettle 8 мар 16
      Причем по производительности этот девайс будет таким же как и обычный PC, который стоит в 3 раза дешевле. С айфоном такая же история — начинка по сути нулевая.
      Ответить
      • A
        Если Вы не знаете сути,лучше не пишите глупости.
        Я владею макбуками с 2008 года. И они всегда были по производительности и надёжности впереди всех топовых ноутов.
        Макбук используем для монтажа видео. Ни один из крутых ноутов не вывозил никогда стабильно это дело. А макбук даже при питании от батареи справляется спокойно с задачами.
        Причём,макбуки не самые топовые по конфе приобретались два раза. ) Но никогда диких зависаний не случалось,не отказывал,не умирал. Монтаж гладко,без залипаний идёт всегда.
        Да и живучесть аккумулятора позволяет в перелёте в самолёте поработать спокойно,или смотреть всю дорогу фильмы и ещё в аэроэкспрессе время коротать с ними. )))
        Про ифоны не скажу — не имел никогда ни одного. Андроиды мне ближе по духу. ) А вот если ноут,то только макбук! Зарекомендовал себя он. Мой нынешний уже с 2012 года работает без нареканий.
        Ответить
        • Artemisia-albae
          Вот прямо в точку!!! Согласен на все 100%, тоже MacBook Pro 2012.
          Ответить
        • lsroot
          Да ну? С моим AlienWare погоняемся? Любой Мак порву в клочья!
          Ответить
        • zigolt
          Подтверждаю!!!! (MacBook Pro 2014 retina)
          Ответить
        • eleettle
          Есть такие люди — называются дегенераты. Именно они монтируют видео на ноутбуках.
          И еще, только тсс — никому, учитывая начинку баксов за 500 — большая часть ресурсов уходит на разрешение этой вашей ретины, которая на мелких экранах нужна как рыбе зонт.
          Ответить
        • R
          Вот вы с 2008 года ничего другого кроме мака и не видите.
          И только не говорите, что айфоны не тормозят после обновы...
          Простой пример стоит одинаковая винда у меня и у знакомого на одном железе. У него все по писде идет через месяц пользования, у меня год не вылетов ни глюков, при чем даже антивирус не стоит, ну и при чем тут ось скажите?
          Ответить
    • Azraill
      Я старый пират и не знаю слов "лицензионное соглашение". На маке или на винде — одноуйственно.
      Ответить
Сделано с NoNaMe