苹果OS X遭遇史上首个勒索软件:加密硬盘

很多人认为苹果的Mac OS X系统要比微软的Windows安全很多,但这只是表面现象,毕竟Windows的用户基数在那儿摆着,居心不良者很容易攫取利益,苹果用户太少一般不值得下手。

但只要是肉,总会引来苍蝇。据报道,苹果Mac OS X用户今天就第一次遭遇到了勒索软件(ransomware)。

它将恶意软件KeyRanger隐藏在Transmission BT客户端中,安装后三天便会使用AES算法加密用户的整个硬盘,然后要求用户掏钱才能解开。

被感染者可以在系统监视器中看到一个名为“kernel_service”的进程。这样的名字很有迷惑性,乍一看很像系统进程,但其实是个恶意软件。

kernel_pid、kernel_time、kernel_complete、kernel_service这样的进程也都要小心。

苹果已经迅速采取措施,Gatekeeper会自动屏蔽被感染的Transmission。

Transmission也迅速升级到了2.91版本,避免别感染。

但是对于那些已经中招的用户,基本就没什么招了,AES加密没有秘钥谁都没辙。

对技术细节感兴趣的可以戳这里看完整报告。

恶意进程

Transmission已升级

相关文章

Windows2012R2备用域控搭建 前置操作 域控主域控的主dns:自...
主域控角色迁移和夺取(转载) 转载自:http://yupeizhi.blo...
Windows2012R2 NTP时间同步 Windows2012R2里没有了internet时...
Windows注册表操作基础代码 Windows下对注册表进行操作使用的...
黑客常用WinAPI函数整理之前的博客写了很多关于Windows编程的...
一个简单的Windows Socket可复用框架说起网络编程,无非是建...