De nieuwste macOS-ransomware is hier - en het verbergt zich in het volle zicht

Mac-bezitters worden gewaarschuwd waakzaam te zijn, aangezien een nieuwe vorm van ransomware die van Apple bedreigt macOS.

De ‘Patcher’-malware wordt verspreid via torrent- en warez-websites en vermomt zichzelf als een crack om gratis toegang te krijgen tot dure programma's zoals Adobe Premiere Pro, Microsoft Office en anderen.

Wanneer de bestanden worden geopend en uitgevoerd, verschijnt er een venster zonder achtergrond en een prompt om te ‘Starten’ om het betreffende programma te kraken.


Verwant: MWC 2017

Door dat te doen, start het het coderingsproces, dat alle bestanden van de computer vergrendelt achter een coderingssleutel van 25 tekens. Het verandert ook elke bestandsnaam zodat het een ‘.crypt’ -extensie heeft en verandert de datum van de laatste wijziging voor alle bestanden in 13 februari 2010.

Wanneer de akte is gedaan, legt een README-bestand uit dat het 0,25 bitcoin kost om de bestanden te ontgrendelen, wat ongeveer £ 229 is tegen de huidige wisselkoers.

Van daaruit wordt het perceel dikker. Haar

gemeld dat, gezien het feit dat Patcher de coderingssleutels niet uploadt naar een specifieke Command & Control (C&C) server, het niet echt mogelijk is voor de maker om de bestanden te decoderen.

Daarom, zelfs als u het losgeld zou betalen, zullen de bestanden waarschijnlijk voor altijd verloren gaan.

Als gevolg hiervan wordt iedereen die door ransomware wordt getroffen, aangemoedigd om het losgeld niet te betalen om bestanden te ontgrendelen. In plaats daarvan wordt aanbevolen dat u uw systeem herstelt naar een eerdere back-up.

Bekijk: Apple MacBook Pro 13 (2016) recensie

Welke stappen onderneemt u om ransomware te vermijden? Laat het ons weten in de reacties hieronder.