Palo Alto Nā Pūnaewele Discovers Ransomware Macc Targeting
Ma ka lā 4 o Malaki, 2016, ua hoʻolahaʻo Palo Alto Networks, kahi mea hilinaʻi kaulana, i kona loaʻaʻana o KeRanger ransomware infecting Transmission, ke kākoʻo Mac BitTorrent kaulana. Ua loaʻa nā polokalamu maoli i loko o ka mea hoʻolālā no ka Version 2.90.
Hoʻokuʻu kokeʻia ka pūnaewele pūnaewele i ka mea pani pūpū a ke koi aku nei i kekahi e hoʻohana i ka Palapala 2.90 no ka hoʻopauʻana i ka version 2.92, i hōʻoiaʻia e ka laweʻana mai me kaʻole o KeRanger.
ʻAʻole i kūkā ka laweʻana i ka mea i hiki ai ke mālamaʻia ka pūnaewele maʻi i ko lākou pūnaewele, aʻaʻole hoʻi e hiki i ka Palo Alto Networks ke hoʻoholo i keʻano o ka hoʻokuʻuʻiaʻana o ka pae.
KeRanger Ransomware
Ke hoʻohana nei ka ransomware KeRanger e like me ka nui o ransomware ma, ma ke kāpiliʻana i nā faila ma kāu Mac, a laila e noi ana i ka uku; i kēia hihia, ma keʻano o kahi bitcoin (i heluʻia i kēia manawa $ 400) e hāʻawi iāʻoe me ke kī hoʻopiʻi e hoʻihoʻi i kāu mau pūnaewele.
Ua hoʻokomoʻiaʻo KeRanger ransomware e ke kikowaena hoʻoili pahuhopu. Hoʻohana ka mea hoʻolālā i kahi hōʻailona pono o ka hoʻopiʻi polokalamu Mac, eʻae ana i ka hoʻonohonohoʻana i ka ransomware e lele i nā'ōnaehana o ka OS X o ka Gatekeeper i hala , e ālai ana i ka hoʻokomoʻana o nā polokalamu ma Mac.
I ka manawa i hoʻokomoʻia, hoʻokumuʻo KeRanger i kahi kūkākūkā me kahi kikowaena mamao ma kahi pūnaewele Tor. I laila e hiamoe ana no nā lāʻekolu. Ke ala kokeʻo KeRanger, loaʻa ka kī hoʻopiʻiʻo KeRanger mai ka mea kikowaena mamao a ua loaʻa i nā hoʻopiʻiʻana i nā faila ma luna o ka Mac i maʻi.
ʻO nā kope i hoʻopunipuniʻia me nā mea i loko o ka waihona waihona / hoʻohana, a ka hopena i ka hapa nui o nā mea hoʻohana i ka hoʻopunipuniʻia o Mac me ka hoʻohanaʻole. Eia hou, Palo Alto Networks pūnaewele e pili ana i ka / Volumes folder, nona ka helu mauna no nā pūnaewele palekana a pau, i ka lā a me ka pūnaewele.
Ma kēia manawa, ua hoʻopiliʻia nā'ōlelo pilikino e pili ana i ka hoʻopiliʻana o Time Machine i ka KeRanger, akā inā i hoʻokumuʻia ka waihona Volumes,ʻaʻole au eʻike i kahi kumu e hoʻopunipuniʻia ai ka Time Machine. ʻO koʻu kohoʻanaʻo KeRanger he mīkini hou hou ia o ka ransomware.ʻO nā hui i huiʻia e pili ana i Time Machine, he pahu wale nō ia i ka helu ransomware; kekahi manawa e hana ana, a i kekahi manawaʻaʻole.
ʻO Apple Reacts
Ua hōʻikeʻo Palo Alto Networks i ka ransomware KeRanger iā Apple a me ka hoʻouna. Ua wikiwiki lāua i ka wikiwiki; Ua hoʻopiʻiʻo Apple i ka palapala hōʻailona polokalamu Mac i hoʻohanaʻia e ka polokalamu, no laila eʻae ana i ka Gatekeeper e ho'ōki i nā mea hou o ke KeRanger o kēia manawa. Hōʻike houʻo Apple i nā hōʻailona XProject, eʻae ana i ka polokalamu hana pūnaewele OS X e hoʻomaopopo iā KeRanger a pale i ka hoʻokomoʻana, inā paha uaʻaeʻo GateKeeper, a ua hoʻonohonohoʻia no kahi hoʻolālā haʻahaʻa.
Hoʻokuʻuʻia ka laweʻana 2.90 mai ko lākou pūnaewele a hoʻopuka hou i kahi maʻemaʻe o ka Transmission, me kahi hōʻailona o 2.92. Hiki iā mākou ke manaʻo ke nānā nei lākou i ka hopena o kā lākou pūnaewele, a me ka hanaʻana e pale i ka hana hou.
Pehea e holoiʻia KeRanger
E hoʻomanaʻo, e hoʻouka a hoʻohuiʻana i ka polokalamu hoʻopuka o ka polokalamu Transmission i kēia manawa ke ala hoʻokahi e loaʻa ai KeRanger. Ināʻaʻoleʻoe e hoʻohana i ka hoʻouna, ponoʻoleʻoe e hopohopo no KeRanger.
No ka lōʻihiʻole o ke kope o KeRanger i nā'ōnaehana o kā Mac, ua loaʻa iāʻoe ka manawa e wehe i ka polokalamu a kāohi i ka hoʻopunipuni i ka hopena. Inā ua hoʻopunipuniʻia nā faila o kāu Mac,ʻaʻole nui ka mea hiki iāʻoe ke hana keʻole ka manaʻolanaʻaʻole i hoʻopunipuniʻia kāu mau pūnaewele. Hōʻike kēia i kahi kumu maikaʻi loa no ka loaʻaʻana o kahi pūnaewele kākoʻoʻole i pili mau i kāu Mac. ʻOiai he laʻana, hoʻohana wau i ka Cloner Cloner Coare e hana i nā koina hebedoma o nāʻikepili o kaʻu Mac . ʻO ka hale hoʻolālāʻaʻole i kauʻia ma luna o kaʻu Mac a hiki i ka manawa e pono ai no ka hoʻopauʻana.
Inā ua holo au i kahi pānaʻi ransomware, hiki iaʻu ke ho'ōla hou ma ka hoihoiʻana mai i ka clone hebedoma. ʻO ka uku wale nō no ka hoʻohanaʻana i ka hebedoma pule he mau waihona i hiki ke hiki i hoʻokahi pule mai ka lā aku, akāʻoi aku ka maikaʻi ma mua o ka ukuʻana i kekahi cretin hōʻino i uku.
Ināʻikeʻoe iāʻoe iho ma kahi pōʻino o KeRanger i ka manawa i loaʻa mai iā ia i ka mahele,ʻaʻole au eʻike i kahi hua'ē aʻe ma mua o ka ukuʻana i ka uku a hoʻihoʻi houʻana i ka OS X a hoʻomaka pū me ka holoi maʻemaʻe .
Wehe i ka hoʻouna
I ka Finder , hoʻokele i / Applications.
E huli i ka polokalamu kelepona, a laila e kaomi pono i kona icon.
Mai ka papa pop-up, e hōʻike i ka Hōʻuluʻulu Paʻi.
Ma ka puka Finder e wehe, hoʻokele iā / Contents / Resources /.
E nānā i kahi faila i kapaʻiaʻo General.rtf.
Inā aia ka pūnaewele General.rtf, ua hoʻokaʻawaleʻiaʻoe i ka pūnaewele o ka hoʻouna. Inā holo ka polokalamu Transmission, haʻalele i ka polokalamu, e kau iā ia i kahi palapalapala, a laila hoʻohemo i ka'ōpala.
Wehe i KeRanger
Ke Kelepili Hoʻoikaika Hana , aia ma / Applications / Mea hoʻohana.
Ma ka Activity Monitor, koho i kaʻaoʻao CPU.
Ma ka mahele huli ma ka Activity Monitor, e hoʻokomo i kēia:
kernel_servicea laila kaomi i ka hoʻihoʻi.
Inā loaʻa ka lawelawe, e kohoʻia ma ka puka wiki o Activity Monitor.
Inā loaʻa, e pāpālua i ka inoa hana ma ka Activity Monitor.
Ma ka pukapihi e wehe ana, e kaomi i kaʻaoʻao Open Files a me nā Ports.
E hana i ka leka uila o kernel_service pathname; Malia paha he mea like:
/ nā hoʻohana / homefoldername / Library / kernel_serviceE koho i ka faila, a laila kaomi i ke pihi Quit.
E hana hou i ka helu no ka inoa kernel_time a me nā inoa inoa kernel_complete .
ʻOiai ua haʻaleleʻoe i nā lawelawe i loko o ka Activity Monitor, ponoʻoe e holoi i nā faila mai kāu Mac. No ka hana pēlā, e hoʻohana i nā inoa uila āu i kākau ai e hoʻokele i ka kernel_service, kernel_time, a me nā kernel_complete. (Manuahi:ʻAʻole hiki iāʻoe ke hōʻoia i kēia mau kikowaena a pau ma kāu Mac.)
No ka meaʻo nā kōnae āu e pono ai e holoiʻia aia ma loko o ka waihona waihona waihona waihona waihona, ponoʻoe eʻike i kēia kōpena kūikawā. Hiki iāʻoe keʻimi i nā kuhikuhi no ka pehea e hana ai i kēia ma ka OS X Ke uhi nei i kāu puke waihona waihona puke.
Ke loaʻa kokeʻoe i ka waihona waihona waihona, e holoi i nā faila i hōʻikeʻia i luna nei ma o ka unuhiʻana iā lākou i ka'ōpala, a laila e kaomi pono i ka'ōpala pahū, a me ka kohoʻana i ka'ōlohelohe maikaʻi.