'Eerste ransomware voor Apple-gebruikers'
De ransomware, genaamd 'KeRanger', werd vrijdag voor het eerst opgemerkt door onderzoekers van Palo Alto Threat Intelligence. Het maakt gebruik van de BitTorrent-client Transmission, waarmee torrents gedownload kunnen worden. Een kwaadaardige versie van Transmission zorgt voor de infectie. Daarbij gaat het om versie 2.90. Mac-gebruikers die die versie downloadden, meldden infecties met de ransomware.
© Transmission
Transmission
De malware houdt zich drie dagen stil, verbindt dan de server van de aanvaller met het geïnfecteerde systeem en begint met het versleutelen van bestanden. Het losgeld bedraagt 1 bitcoin, ongeveer 370 Euro.
Zowel Apple als Tranmission heeft beschermende maatregelen getroffen. Apple heeft dit weekend een digitaal certificaat teruggetrokken waarmee de kwaadaardige versie geïnstalleerd kon worden. Transmission op zijn beurt heeft de kwaadaardige versie van zijn website verwijderd en adviseert gebruikers onmiddellijk de nieuwste versie - 2.92 - te installeren. Die is hier te vinden.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee