Keranger,新的Mac OS X Ransomware在周末打击Apple用户

通过Keranger Mac OS X Ransomware感染了正在寻找最新版本传输的苹果客户。

对于Apple客户来说,他们的系统在周末由赎金制造器广告系列定位了他们的系统。 Palo Alto大乐透走势图500期图的专家们发现恶意运动的42股报告称,正在寻找最新版本的传输,一个流行的BitTorrent客户端,被一个专门设计用于针对OS X安装的新家庭的ransomware感染。

“3月4日,我们检测到传输BitTorrent 浓度 IS X的安装程序被勒索软件感染,仅限安装人员最初发布后几个小时。我们已经命名为此赎金软件“Keranger”。帕洛阿托大乐透走势图500期图发布的报告。

研究人员名为这个新的赎金书家族Keranger,他们也发布了一个 技术分析 of the malware.

对Mac OS X Systems的赎金软件攻击是一种新颖性,在过去的独特恶意软件具有类似的特征  filecoder.,2014年由卡巴斯基实验室检测到的恶意代码。

“我们知道的唯一以前的ransomware是 filecoder.据Kaspersky Lab于2014年发现。由于FileCoder在发现时不完整,我们认为Keranger是OS X平台上看到的第一个全功能赎回品。” continues the post.

t1

根据该报告,Keranger Mac OS X Ransomware可能会感染从特定时间间隔中直接下载传输安装程序的用户。

“从官方网站之后直接下载传输安装程序的用户 11:00 AM PST, March 4, 2016 and before 7:00pm PST, March 5, 2016, 也许 被Keranger感染了。”

传输项目在周六(3月5日)突出地删除了恶意安装程序,并将其用户更新到最新版本(2.92)。

专家发现,恶意软件嵌入在传输DMG文件本身内,但这是安装恶意软件的方法。 Keranger的作者还签署了有效的安装程序 签名证书,发给哥萨·博士Sanayi ve TicaretA.ş.,伊斯坦布尔的控股公司,以绕过苹果公司实施的安全性’s Gatekeeper.

专家注意到,作者使用隐藏的服务来伪装命令和控制基础设施,一旦感染机器,Keranger Mac OS赎金软件将在联系命令之前等待三天&控制服务器。下面是ransomware中使用的Tor大乐透走势图500期图中的服务列表。

  • lclebb6kvohlkcml.onion [。]链接
  • lclebb6kvohlkcml.onon [。] nu
  • bmacyzmea723xyaz.onion [。]链接
  • bmacyzmea723xyaz.onion [。] nu
  • nejdtkok7oz5kjoc.onion [。]链接
  • nejdtkok7oz5kjoc.onion [。] nu

一旦RansomWare联系了服务器,它就开始加密文件超过300个不同的扩展:

  • 文档:.doc,.docx,.docm,.dot,.dotm,.ppt,.pptx,.pptm,.pot,.potx,.potm,.pps,.ppsm,.ppsx,.xls,.xlsx, .xlsm,.xlt,.xltm,.xltx,.txt,.csv,.rtf,.tex
  • 图片:.jpg,.jpeg,
  • 音频和视频:.mp3,.mp4,.avi,.mpg,.wav,.flac
  • 档案:.zip,.rar。,.tar,.gzip
  • 源代码:.cpp,.asp,.csh,.class,.java,.lua
  • 数据库:.db,.sql
  • 电子邮件:.eml.
  • 证书:.pem.

值得注意的是,ransomwaree无法启动加密过程而不使初始联系到C&C servers.

当文件加密时,Keranger Mac OS RansomWare要求为受害者提供400.00美元

研究人员怀疑Keranger Mac OS Ransomware仍在开发中,其实他们注意到恶意软件’t加密时间机器备份文件,但代码的分析显示,执行此操作的代码已存在于恶意软件中,但仍未活动。

“此外,keranger似乎仍然在主动开发中,似乎恶意软件还试图加密时间机器备份文件,以防止受害者恢复其 备用 data.”

为了减轻感染,已经撤销了用于签署代码的数字证书。 Apple将安装程序添加到Gatekeeper BlackList,并更新了Xprotect签名,以包括新的Keranger Ransomware系列。

皮奈里格帕加尼尼

全球infosec奖项2021

我们在第9年,这些奖项非常受欢迎 - 帮助建立嗡嗡声,客户意识,销售和营销增长机会,投资机会等等。

现在申请