O ransomware macOS mais recente está aqui - e está escondido à vista de todos

Proprietários de Mac estão sendo avisados ​​para ficarem vigilantes, pois uma nova variedade de ransomware ameaça o Mac OS.

Circulado por sites de torrent e warez, o malware ‘Patcher’ se disfarça como um crack para obter acesso gratuito a programas caros como Adobe Premiere Pro, Microsoft Office e outros.

Quando os arquivos são abertos e executados, uma janela aparece sem fundo e um prompt para ‘Iniciar’ a fim de quebrar o programa em questão.


Relacionado: MWC 2017

Ao fazer isso, ele iniciará o processo de criptografia, que bloqueia todos os arquivos do computador por trás de uma chave de criptografia de 25 caracteres. Ele também altera cada nome de arquivo para que tenha uma extensão ‘.crypt’ e altera a data da última modificação de todos os arquivos para 13 de fevereiro de 2010.

Quando a ação é feita, um arquivo README explica que custará 0,25 bitcoin para desbloquear os arquivos, que é cerca de £ 229 na taxa de câmbio de hoje.

A partir daí, a trama se complica. Seu relatado que, devido ao fato do Patcher não fazer upload das chaves de criptografia para um servidor Command & Control (C&C) específico, não é realmente possível para o criador descriptografar os arquivos.

Portanto, mesmo que você pague o resgate, os arquivos provavelmente se perderão para sempre.

Como resultado, qualquer pessoa afetada pelo ransomware é encorajada a não pagar o resgate para desbloquear os arquivos. Em vez disso, é recomendável que você restaure seu sistema para um backup anterior.

Assista: análise do Apple MacBook Pro 13 (2016)

Quais etapas você executa para evitar o ransomware? Deixe-nos saber nos comentários abaixo.