Palo Alto Networks e senola Ransomware Sepheo sa Macc
Ka la 4 Phato, 2016, Palo Alto Networks, e leng setsi se tummeng sa ts'ireletso, se senole ts'ebetso ea KeRanger ransomware e tšoaetsanoang Phetiso, moetlo ea tummeng oa Mac BitTorrent. Malware a sebele a fumanoe ka har'a sesepa sa Transmission version 2.90.
Websaeteng ea Transmission e ile ea theola mochine ea nang le tšoaetso ka potlako 'me e khothalletsa mang kapa mang ea sebelisang Transmission 2.90 ho hlahisa phetolelo ea 2.92, e netefalitsoeng ke Thuto ho lokoloha ke KeRanger.
Ts'ebetso ha e e-s'o buisane ka hore na motho ea nang le tšoaetso o khonne ho etsoa joang hosaeteng ea bona, leha e le hore Palo Alto Networks e khonne ho fumana hore na setša sa Ts'ebetso se fetisitsoe joang.
KeRanger Ransomware
The KeRanger ransomware e sebetsa ka ho fetisisa ha thekollo e etsa, ka ho kenyetsa lifaele ho Mac, ebe o batla tefo; tabeng ena, ka mofuta oa bitcoin (eo hona joale e nkoang e le ka holimo ho $ 400) ho u fa senotlolo sa ho kenyeletsa ho fumana lifaele tsa hau.
The KeRanger ransomware e kenngoa ke mochini oa Transmission o kenyelletsoeng. Mochine o sebelisa setifikeiti sa moqapi sa Mac se nepahetseng, se lumella ho kenya thekollo ho fofa theknoloji ea OS X's Gatekeeper , e thibelang ho kenya malware ho Mac.
Hang ha e kenyelitsoe, KeRanger e theha puisano le seva se hōle ho Tor network. Ebe e qala ho robala matsatsi a mararo. Hang ha e tsosoa, KeRanger e fumana senotlolo sa ho kenyelletsa ho tswa ho seva se hōle 'me se tsoela pele ho koahela lifaele ho Mac e nang le tšoaetso.
Lifaele tse koetsoeng li kenyeletsa tse ka fenseteng ea / Basebelisi, e hlahisang lifaele tse ngata tsa basebelisi Mac e nang le tšoaetso e kenyelelitsoe ebile e sa sebelisoe. Ho phaella moo, Palo Alto Networks e tlaleha hore fensetere / li-Volumes, tse nang le sebaka se phahameng sa lisebelisoa tsohle tsa polokelo, tse peli le sebakeng sa hau tsa marang-rang, hape e le sepheo.
Ka nako ena, ho na le tlhahisoleseding e fapaneng mabapi le lisebelisoa tsa Time Machine tse kentsoeng ke KeRanger, empa haeba fensetere / li-folder li lebisitsoe, ha ke bone hore na ke hobane'ng ha koloi ea Time Machine e sa khone ho koetsoa. Seo ke se nahanang ke hore KeRanger ke karolo e ncha ea thekollo hore litlaleho tse tsoakiloeng ka Time Machine li mpa feela e le tšoaetso ea khoutu ea ransomware; ka linako tse ling e sebetsa, 'me ka linako tse ling ha e sebetse.
Apple e Reacts
Palo Alto Networks e tlalehile KeRanger ransomware bakeng sa Apple le Transmission. Ka bobeli ba arabela ka potlako; Apple e tsitsitse setifikeiti sa moqapi oa app Mac se sebelisoang ke lenaneo, ka hona se lumella Molebeli oa Heke ho emisa mekhahlelo e eketsehileng ea KeRanger ea morao tjena. Apple e boetse e ntlafalitse lipuo tsa XProject, e lumella tsamaiso ea ho thibela malware ea OS X ho lemoha KeRanger le ho thibela lisebelisoa, esita le haeba GateKeeper e holofetse, kapa e lokiselitsoe maemo a tlase a ts'ireletso.
Ho fetisoa ho tlosoa Transmission 2.90 hosaeteng ea bona 'me ka potlako ho tsosolosoa phetolelo e hloekileng ea Phetolelo, e nang le nomoro ea phetolelo ea 2.92. Hape re ka nahana hore ba ntse ba shebile kamoo websaeteng ea bona e neng e sekiselitsoe kateng, le ho nka mehato ea ho thibela hore e se ke ea etsahala hape.
Joang ho tlosa KeRanger
Hopola, ho kenya le ho kenya phetoho e nang le tšoaetso ea kopo ea Transmission ke hona feela tsela ea ho fumana KeRanger. Haeba u sa sebelise Transmission, hona joale ha ho hlokahale hore u tšoenyehe ka KeRanger.
Hafeela KeRanger e sa koaletse lifaele tsa Mac tsa hau joale, o na le nako ea ho tlosa lisebelisoa le ho thibela ho kenyeletsa ho se hlahe. Haeba lifaele tsa Mac tsa hau li se li ngotsoe, ho na le lintho tse ngata tseo u ka li etsang ntle le tšepo ea hore likopi tsa hau ha li e-s'o kenyelelitsoe hape. Sena se supa lebaka le letle la ho ba le koloi ea ho boloka e sa amaneng kamehla le Mac. Ka mohlala, ke sebelisa Carbon Copy Cloner ho etsa sekheo sa beke le beke sa data ea Mac . Ntlo ea koloi eo clone ha e hlahe ka Mac ho fihlela e hlokahala bakeng sa ts'ebetso ea ho etsa cloning.
Haeba ke ne ke kene ka boemo ba thekollo, nka be ke hlaphohetsoe ka ho khutlisetsa ho tloha khoeling ea beke le beke. Kotlo e le 'ngoe feela ea ho sebelisa khoeli ea beke le beke e na le lifaele tse ka bang beke e le' ngoe e sa tsoa tsoa, empa ho molemo ho feta ho lefa cretin e itseng ea sefahleho.
Haeba u iphumana u le boemong bo bobe ba KeRanger kaha u se u ntse u hlahile lerabeng la hae, ha ke tsebe tsela ea ho tsoa ntle le ho lefella thekollo kapa ho laola hape X OS le ho qala ka ho kenya ho hloekileng .
Tlosa ho fetisetsa
Ho Finder , e-ea ho / Liketso.
Fumana kopo ea ho fetisa, ebe u tobetsa ka ho nepahetseng letšoao la eona.
Ho tswa ho menu ea pop-up, khetha Pontšo ea Package.
Fensetereng ea Finder e butsoang, e-ea ho / Tse ka Hare / Lisebelisoa /.
Batla faele e ngotsoeng General.rtf.
Haeba file ya General.rtf e teng, o na le tšoaetso e nang le tšoaetso ea Ts'ebetso e kenngoa. Haeba kopo ea ho fetisa e ntse e sebetsa, tlohela app, e hulela ho litšila, ebe u ntša litšila.
Tlosa KeRanger
Qala Kopo ea Ketsahalo , e fumanehang ho / Likōpo / Liketso.
Ketsahalong ea Diketsahalo, khetha tab ea CPU.
Ketsahalong ea mosebetsi oa Search Monitor, kenya tse latelang:
kernel_serviceebe o hatella ho khutla.
Haeba tšebeletso e teng, e tla thathamisitsoe fensetereng ea Activity Monitor.
Haeba u le teng, penya habeli lebitso la ts'ebetso ho Activity Monitor.
Fensetereng e butsoeng, tobetsa konopo ea Open Files le Liports.
Ngola lebitso la kernel_service; e ka 'na ea e-ba ntho e kang:
/ basebedisi / homefoldername / Library / kernel_serviceKhetha faele, ebe o tobetsa konopo ea Tlohela.
Pheta se ka holimo bakeng sa kernel_time le mabitso a tšebeletso ea kernel_pomplete .
Le hoja u tlohele lits'ebeletso ka har'a Mosebetsi oa Ts'ebetso, u boetse u lokela ho tlosa lifaele ho Mac. E le ho etsa joalo, sebelisa li-pathname tseo u li entseng hore u tsamaee ho ea kernel_service, kernel_time, le lifaele tsa kernel_ tse tlatsitsoeng. (Hlokomela: U ka 'na ua se ke ua ba le lifaele tsena tsohle tse teng ka Mac ea hau.)
Kaha lifaele tseo u lokelang ho li tlosa li fumaneha fensetereng ea Laebrari ea lehae, u tla tlameha ho etsa hore fensetere ena e khethehileng e bonahale. U ka fumana litaelo tsa hore na u ka etsa sena joang ho OS X.
Hang ha u se u fihletse fensetereng ea Laebrari, tlosa lifaele tse boletsoeng ka holimo ka ho li hulela ho litšila, ebe u tobetsa ka ho nepahetseng letšoao la litšila, le ho khetha Ntle le Toro.