Palo Alto Networks Discovers Ransomware Taulaina Macs
I le aso 4 o Mati, 2016, na faailoa mai ai e Palo Alto Networks, o se kamupani lauiloa, le KeRanger ransomware e aafia ai le Transmission, le tagata lauiloa Mac BitTorrent. Na maua le faʻamatalaga moni i totonu o le faʻatonutonu mo le Transmission version 2.90.
O le Upega Tafaʻilagi ua vave faʻaaogaina le faʻapipiʻi siama ma o loʻo faʻamalosia soʻo se tasi e faʻaaogaina le 2.90 faʻasalalauga e faʻafou i le version 2.92, lea na faʻamaonia e ala i le Transmission ina ia saoloto mai le KeRanger.
E leʻo talanoaina e le felafolafoaiga pe na faapefea ona mafai ona faʻaauau le faʻapipiʻiina o le 'upega tafaʻilagi i la latou' upega tafaʻilagi, e le mafai foi e le Palo Alto Networks ona fuafua pe na faʻafefea ona faʻafefea le nofoaga e lafo ai.
KeRanger Ransomware
O le KeRanger ransomware e galue e pei o le tele o ransomware, e ala i le kipiina o faila i luga o lau Mac, ona faʻamalosia ai lea o le totogiina; i lenei tulaga, i le foliga o se bitcoin (o loʻo fuafuaina i le taimi nei e $ 400) e tuʻuina atu ia te oe le ki faʻailoga e toe faʻaleleia au faila.
O le KeRanger ransomware ua faʻapipiʻiina e le Polokalame faʻafeiloaʻi. E faʻaaogaina e le faʻapipiʻi se tusi faʻamaonia Mac Development app, e mafai ai ona faʻatulagaina le ransomware e faʻatautaia ai le OS X o Gatekeeper technology , lea e taofia ai le faʻapipiʻiina o siama ile Mac.
A maeʻa ona faʻapipiʻi, tuʻuina atu e KeRanger se fesoʻotaʻiga ma se faʻatautaia mamao i luga o le fesoʻotaʻiga o Tor. Ona moe ai lea mo aso e tolu. O le taimi e fafagu ai, e maua ai e KeRanger le ki faamaufaailoga mai le tagata mamao ma maua ai le faanumeraina o faila i le Mac ua maʻi.
O faila na natiaina e aofia ai i totonu o le pusa o / Users, lea e mafua ai le tele o faila faila i le mac Mac ua faʻamalamaina ae le mafai ona faʻaaogaina. I le faʻaopoopoga, o Palo Alto Networks o loʻo lipotia mai o le Pusa o Faamaumauga, o loʻo aofia ai le mauga mo faʻapipiʻi uma teuina, i le lotoifale ma i luga o lau fesoʻotaiga, o se faʻalauiloa foi.
I le taimi nei, o loʻo i ai faʻamatalaga fefiloi e uiga i le Taimi o le Teuina o Time Machine e KeRanger, ae afai e taulaʻi le Pusa o Faamaumauga, ou te le iloa se mafuaʻaga e le faʻamalamaina ai se taʻaloga Time Machine. O laʻu mate o le KeRanger o se vaega fou o le faʻaolataga e faapea o lipoti fefiloi e uiga i le Time Machine o se pusa i le tulafono ransomware; o nisi taimi e aoga, ma o nisi taimi e leai.
Apple Reacts
Palo Alto Networks na lipotia le KeRanger ransomware i le Apple ma le Transmission. Na vave tali vave; Na fafaguina e Apple le pepa o le Mac na te faʻaaogaina le tusi faʻamaonia e faʻaaoga ai e le app, ma mafai ai e le Gatekeeper ona taofia nisi faʻaleleia o le taimi nei o KeRanger. Ua toe faafou foi e Apple le XProject signatures, ua faatagaina ai le polokalama o togafitiga o le OS X e iloa ai KeRanger ma taofia ai le faatuina, e tusa lava pe ua le atoatoa le GateKeeper, pe ua faatulagaina mo se nofoaga maualalo.
Faʻasalaga aveese le 2.89 faʻasalalauga mai la latou 'upega tafaʻilagi ma vave toe tuʻuina atu se mamanu o Transmission, faʻatasi ai ma se faʻamaumauga o le 2.92. E mafai foi ona tatou manatu o loʻo latou vaʻavaʻai pe faʻapefea ona faʻaogaina le latou 'upega tafaʻilagi, ma faia ni auala e puipuia ai mai le toe tupu.
Auala e Aveese ai le KeRanger
Manatua, o le sii mai ma le faʻapipiʻiina o le faʻamaʻi pipisi o le Transmission app o le taimi nei e tasi e maua ai le KeRanger. Afai e te le faʻaaogaina le Transmission, e le tatau ona e popole ile KeRanger i le taimi nei.
O le a le umi e le o faanumeraina ai e KeRanger faila a lau Mac, e iai sou taimi e aveese ai le app ma puipuia le faʻamalosaga mai le tupu. Afai ua uma ona faʻaipoina faila a lau Mac, e le tele se mea e mafai ona e faia sei vagana ua leai sau initaneti. O loʻo faʻaalia mai ai se mafuaaga lelei mo le mauaina o se siakiina e le masani ona fesootai i lau Mac. Mo se faʻataʻitaʻiga, ou te faʻaaogaina le Cboner Cboner Carbon e faia ai se vaiaso faalevaiaso o faʻamaumauga a Mac . O le fale tietie uila e le faʻaosoina i luga o laʻu Mac seia oʻo ina manaʻomia mo le faʻaogaina o le kiliva.
Afai na ou tamoe i se tulaga laveaʻi, semanu ou te toe maua mai e ala i le toe faʻaleleia mai le vaiaso faʻavaiaso. Pau lava le faasalaga mo le faʻaaogaina o le ofutala vaiaso e fai faila e mafai ona oʻo atu i le vaiaso e tasi talu mai le aso, ae e sili atu le lelei nai lo le totogiina o se cretin matautia e avea ma se tau.
Afai e te mauaina oe lava i le tulaga le manuia o KeRanger talu ai ua uma ona mailei lana mailei, ou te le iloa se auala ese nai lo le totogiina o le tau poo le toe totoina o le OS X ma amataina i se fale mama .
Aveese le lafo
I le Sailiili , faʻafefea i / Talosaga.
Suʻe le mea e faʻafeiloaʻi ai, ona kiliki lea i luga o lana icon.
Mai le lisi o pop-up, filifili le Faʻaali Faʻafiafia mea.
I totonu o le faamalama o le Saili e tatala ai, faʻataʻavale i / Mataupu / Punaoa /.
Vaavaai mo se faila e lalagaina General.rtf.
Afai o iai le faila o le General.rtf, o loʻo i ai se faʻamaʻi pipisi o le Transmission ua faʻaogaina. Afai o loʻo faʻaaogaina le polokalama Transmission, tuu le app, toso i le otaota, ona lafoai lea o lapisi.
Aveese le KeRanger
Faʻataʻituina o le Mataituina o Meafaigaluega, o loʻo iai i / Talosaga / Meafaigaluega
I le Gaoioiga Monitor, filifili le laupepa CPU.
I le Suʻega Suʻega o Galuega Monitor, faʻaoga mea nei:
kernel_serviceona toe lolomiina lea o le toe foi mai.
Afai o loʻo i ai le auaunaga, o le a lisiina ile mata o le Gaoioiga Monitor.
Afai o iai, faʻa-kiliki le igoa o le galuega i le Activity Monitor.
I le faamalama e tatala, kiliki le Open Files ma Ports button.
Fai se tusi o le kernel_service pathname; atonu o se mea e pei o:
/ tagata / homefoldername / Library / kernel_serviceFilifili le faila, ona kiliki lea o le ki o le Quit.
Toe fai le mea o loʻo i luga mo le kernel_time ma le kernel_complete igoa o le tautua.
E ui lava e te le toe faʻaaogaina auaunaga i totonu o le Gaoioiga Monitor, e tatau foi ona e tape faila mai lau Mac. Ina ia faia, faaaoga ia faila o faila na e tusia e teu ai i le kernel_service, kernel_time, ma kernel_complete faila. (Manatua: Atonu e le o uma nei faila i luga o lau Mac.)
Talu ai o faila o loʻo e manaʻomia e faʻamalo ai, o loʻo i totonu o lau faletupe o le Faletusi o le Faletusi, e tatau ona e faʻaalia lenei pusa faapitoa. E mafai ona e maua faatonuga mo le auala e faia ai lenei mea i le OS X O loʻo uuina lau tusiga Faletusi Faletusi .
O le taimi lava e mafai ai ona e ulufale i le faletusi o le Faletusi, tape ese faila ua taua i luga e ala i le tosoina oi latou i le lapisi, ona kiliki lea i luga o le atigipusa otaota, ma le filifilia o le Vaʻagofie.