Επιθέσεις ransomware σε συστήματα Mac της Apple

[forgotten]

Στόχος χάκερς έγιναν, κατά τη διάρκεια του Σαββατοκύριακου πολλοί κάτοχοι υπολογιστών Macintosh. Πρόκειται για την πρώτη επίθεση τύπου ransomware σε συστήματα της Apple, σύμφωνα με δηλώσεις της εταιρείας Palo Alto Networks στο Reuters.

Κατά τις επιθέσεις ransomware -οι οποίες το τελευταίο διάστημα έχουν αποκτήσει δημοτικότητα ανάμεσα στους κυβερνοεγκληματίες- οι χάκερς εισβάλουν σε κάποιον υπολογιστή με σκοπό να κρυπτογραφήσουν τα δεδομένα του χρήστη. Στη συνέχεια ζητούν από αυτόν λύτρα προκειμένου να αφαιρέσουν το κακόβουλο λογισμικό και ο χρήστης να ανακτήσει τα δεδομένα του.

 

Ειδικοί σε θέματα ασφαλείας εκτιμούν ότι εκατοντάδες εκατομμύρια δολάρια χάνονται κάθε χρόνο από τέτοιου είδους επιθέσεις που πραγματοποιούν οι κυβερνο-εκγληματίες, οι οποίοι συνήθως στοχοποιούν συστήματα της Microsoft.

 

Ο υπεύθυνος του τμήματος ασφαλείας ενάντια σε απειλές της Palo Alto, Ράιαν Όλσον, δήλωσε στο Reuters ότι το συγκεκριμένο κακόβουλο λογισμικό με την ονομασία "KeRanger", το οποίο εντοπίστηκε για πρώτη φορά την Παρασκευή, αποτελεί το πρώτο ενεργό ransomware που πραγματοποιεί επιθέσεις σε υπολογιστές Mac της Apple.

 

Οι χάκερς κατάφεραν να προσβάλουν τα συστήματα Mac μέσω ενός μολυσμένου αντιγράφου της δημοφιλούς εφαρμογής "Transmission". Οι χρήστες που κατέβασαν την έκδοση 2.90 της συγκεκριμένης εφαρμογής, η οποία έγινε διαθέσιμη την Παρασκευή, αντιλήφθηκαν σύντομα ότι τα συστήματά τους είχαν προσβληθεί από το ransomware.

 

Εκπρόσωπος της Apple δήλωσε ότι κατά τη διάρκεια του Σαββατοκύριακου η εταιρεία έλαβε τα απαραίτητα βήματα προκειμένου να περιορίσει την εξάπλωση των επιθέσεων σε περισσότερα συστήματα, ανακαλώντας ένα ψηφιακό πιστοποιητικό που επέτρεπε στο κακόβουλο λογισμικό να εγκατασταθεί στους υπολογιστές Mac.

 

Αφότου το KeRanger εγκατασταθεί στο σύστημα και κρυπτογραφήσει τα δεδομένα, ένα μήνυμα εμφανίζεται στην οθόνη του υπολογιστή απαιτώντας από τον χρήστη 400 δολάρια (περίπου 360 ευρώ) για την αποδέσμευση των αρχείων.

 

Όπως αναφέρει το πρακτορείο Reuters, εκπρόσωποι της εφαρμογής Transmission δεν ήταν σε θέση να κάνουν οποιοδήποτε σχόλιο.

 

Site: Sigmalive

[ziaba]

μπραβο στα παιδια γιατι βαρεθηκα να διαβαζω οτι τα mac μαζι με τα ios ειναι η ασφαλεστερες πλατφορμες δεν χρειαζεται antivirus κτλ

[genious1]

μπραβο στα παιδια γιατι βαρεθηκα να διαβαζω οτι τα mac μαζι με τα ios ειναι η ασφαλεστερες πλατφορμες δεν χρειαζεται antivirus κτλ

καιγεται το σπιτι μου, δεν πειραζει τουλαχιστον καιγεται και του γειτονα

[Rurouni89]

καιγεται το σπιτι μου, δεν πειραζει τουλαχιστον καιγεται και του γειτονα

 

δεν υπερασπίζομαι κάνενα ουτε είμαι fanboy δουλεύω Linux & Windows

 

όποτε

 

depends

 

"http://www.computerworld.com/article/2843764/security0/wirelurker-ios-virus-usb-malware-itbwcw.html"

[GiwrgosPapaas]

Είναι τραγικό να βλέπεις ανθρώπους να λένε ότι τα Mac κ τα Linux είναι πιο σαφε. Δεν βλέπουν ότι δεν ασχολείται κανείς μαζί τους;

[nzeppos]

Βρωμάει η δουλειά. Υποτίθεται δηλαδή στην έκδοση 2.92 του Transmission όλα είναι καλά και η 2.90 έχει ransomware; Και ότι όσοι έκαναν update μέσω της εφαρμογής δεν είχαν πρόβλημα, παρά μόνο όσοι την κατέβασαν από το επίσημο website; Και πως κατάφεραν οι χάξορς να στουμπώσουν με malware την υποτίθεται ψηφιακά υπογεγραμμένη εφαρμογή και να είναι αυτή που κατεβάζουν οι πάντες από το επίσημο site;

 

The KeRanger application was signed with a valid Mac app development certificate; therefore, it was able to bypass Apple’s Gatekeeper protection. If a user installs the infected apps, an embedded executable file is run on the system. KeRanger then waits for for three days before connecting with command and control (C2) servers over the Tor anonymizer network. The malware then begins encrypting certain types of document and data files on the system.

 

Περισσότερες τεχνικές λεπτομέρειες εδώ: http://researchcenter.paloaltonetworks.com/2016/03/new-os-x-ransomware-keranger-infected-transmission-bittorrent-client-installer/

[Επισκέπτης]

Είναι τραγικό να βλέπεις ανθρώπους να λένε ότι τα Mac κ τα Linux είναι πιο σαφε. Δεν βλέπουν ότι δεν ασχολείται κανείς μαζί τους;

 

Το τραγικό είναι να βλέπεις ανθρώπους που δεν έχουν ιδέα από ασφάλεια να έχουν άποψη για το τι είναι ασφαλές και τι όχι.

[ziaba]

καιγεται το σπιτι μου, δεν πειραζει τουλαχιστον καιγεται και του γειτονα

αν ο γειτονας αυτος σου τα πρηζε επι 10 χρονια οτι εχει το πιο πυραντοχο σπιτι στον κοσμο θα αντιδρουσες διαφορετικα

[billdanos]

αν ο γειτονας αυτος σου τα πρηζε επι 10 χρονια οτι εχει το πιο πυραντοχο σπιτι στον κοσμο θα αντιδρουσες διαφορετικα

Ναι μωρε! Όλα για την ...κατσίκα. Κλασικά πράγματα.

 

Από την άλλη ...σιγά την απειλή. Άκου να βάλουμε antivirus στα Mac! Ειδικά τώρα που σταματήσαμε να βάζουμε μέχρι και στα Windows.

[opera]

Ούτε antivirus ούτε κάποιο λειτουργικό είναι η λύση.

Η λύση λέγεται backup σε εξωτερικούς δίσκους (τουλάχιστο 2) και ο 2ος σε άλλο σπίτι.

[Επισκέπτης]

Ούτε antivirus ούτε κάποιο λειτουργικό είναι η λύση.

Η λύση λέγεται backup σε εξωτερικούς δίσκους (τουλάχιστο 2) και ο 2ος σε άλλο σπίτι.

 

Το backup δεν πρόκειται να σε σώσει σε περίπτωση ransomware γιατί δεν θα ξέρεις πότε το κόλλησες κι επομένως πόσες μέρες πίσω θα κάνεις rollback. Επιπλέον, μέχρι να πάρεις χαμπάρι ότι έχεις κολλήσει malware το ransomware θα έχει κρυπτογραφήσει οποιαδήποτε συσκευή έχεις στο ενδιάμεσο συνδέσει με τον υπολογιστή σου. Ο δε δίσκος σε άλλη τοποθεσία σημαίνει ότι κάθε μέρα, μα κάθε μέρα, θα πρέπει να πας έναν δίσκο σε άλλο μέρος και πάλι πίσω, άρα θες δύο έξτρα δίσκους έναν να αφήνεις κι έναν για την επόμενη μέρα.

 

Το backup το έχεις για περίπτωση hardware failure. Για malware κλπ χρειάζονται άλλες πρακτικές.

[Regulus]

Βρε τι έπαθαν τα μήλα.

Πέρα από την πλάκα η ασφάλεια στο ίντερνετ δεν είναι αστείο για καμία πλατφόρμα. Όλες έχουν αδυναμίες και η μεγαλύτερη αδυναμία τους είναι οι χρήστες και η πολλές φορές απίστευτη αφέλεια τους.

[Digital-Entity]

Στα windows τουλάχιστον ο εξωτερικός δίσκος κρυπτογραφείται επίσης για πλάκα, άμεσα μόλις κολλήσεις τον ιο. Ακόμα και mapped drives κρυπτογραφούνται. Η μόνη λύση να έχεις το network path και όχι mapped drive σε κάποιο άλλο pc που να είναι για file sharing και να εχεις κάποιο πρόγραμμα να παίρνει backup κάθε μέρα για τουλάχιστον 3-4 μέρες.

[suffocater]

καιγεται το σπιτι μου, δεν πειραζει τουλαχιστον καιγεται και του γειτονα

Δεν κατάλαβες.

Δεν ειναι πιο safe,απλά κανείς δεν ασχολείται μαζί τους.

Οταν ασχοληθει καποιος(πχ αυτή την φορά),βλεπεις τα αποτελέσματα.

[billdanos]

Δεν κατάλαβες.

Δεν ειναι πιο safe,απλά κανείς δεν ασχολείται μαζί τους.

Οταν ασχοληθει καποιος(πχ αυτή την φορά),βλεπεις τα αποτελέσματα.

 

 

Άρα το ότι μας ...θυμήθηκαν σημαίνει πως ανεβαίνουμε? Yeaaaaah! 

 

Σοβαρά τώρα, να διαβάζουμε και μερικές εξτρά λεπτομέρειες, ώστε να καταλαβαίνουμε τις διαφορές στην αρχιτεκτονική των λειτουργικών και τις επιλογές που υπάρχουν για άμεση αντιμετώπιση τέτοιων καταστάσεων: http://techcrunch.com/2016/03/07/apple-has-shut-down-the-first-fully-functional-mac-os-x-ransomware/