Araştırmacılar Mac için yeni bir fidye yazılımı keşfettiler. "Kötü kodlanmış" kötü amaçlı yazılım, Mac'te oluşturuldu Swiftu, etkilenen kullanıcının dosyalarını şifreleyebilir ve ödeme talep edebilir. Ancak fidye ödense bile dosyaların şifresinin çözülmesi mümkün olmuyor. Bittorrent sitelerinde dolaşan zararlı yazılımın adı "Patcher".
İlginizi çekebilir
Kötü amaçlı yazılım, popüler yazılım sitelerindeki kopyalama koruma ve lisanslama sistemlerini aşabilen bir crack gibi gizleniyor. Araştırmacı Marc-Etienn M.Léveillé aynı kodu kullanan iki farklı sahte yama keşfetti. Her ikisi de görünüşe göre kilidi açmanın bir yolunu sunuyor Microsoft Office Mac 2016 ve Adobe Premiere CC 2017 için. Ancak Léveillé, bu kötü amaçlı yazılımın birden fazla türünün internette çeşitli isimler altında dolaşıyor olabileceğini belirtti.
Kullanıcı programı arşivden çıkarıp çalıştırdıktan sonra, kötü amaçlı yazılım, kullanıcının uygun düğmeye tıklamasını isteyen bir pencere açar. Bunu yaptıktan sonra fidye yazılımı Benioku dosyalarını kullanıcı dizinlerine dağıtmaya başlayacaktır. Daha sonra rastgele oluşturulmuş 25 karakterlik bir anahtar kullanarak kullanıcının dosyalarını şifreler. Orijinal dosyaları siler ve şifrelenmiş dosyaları bir arşive kaydeder.
İlginizi çekebilir
Kötü amaçlı yazılım, Benioku dosyalarını kullanarak kullanıcıya dosyalarının şifrelendiğini söyler ve bu dosyaların kilidini açmak için belirli bir adrese 0,25 Bitcoin ödemesini ister. Ödeme yapıldıktan sonra 24 saat içinde dosyaların şifresinin çözüleceği bildirimine ek olarak, 0,45 bitcoin karşılığında on dakika içinde şifre çözme seçeneği de görünecektir.
Ancak güvenlik uzmanları, kötü amaçlı yazılımın birçok açıdan çok kötü programlandığına dikkat çekiyor. Bunu oluşturmak için kullanılan dil Swift ve uygulama penceresi kapatıldıktan sonra açılamıyor. Kök bölümündeki boş alanı sıfırlamak için Disk İzlencesi'ni kullanmaya çalışan kod yanlış yolu kullanıyor.
Readme dosyalarındaki bilgiler sabit kodlanmış durumda; bu da etkilenen tüm kullanıcıların benzersiz bilgiler yerine aynı Bitcoin cüzdanına ve e-posta adresine ait bir bağlantı alacağı anlamına geliyor. ProBitcoin cüzdanının incelenmesi, ilk ihbarın yapıldığı tarihte (22 Şubat) herhangi bir ödeme yapılmadığını gösterdi.
Diğer fidye yazılımlarının aksine, bu tür kötü amaçlı yazılım saldırısının kurbanları, ödeme yaptıktan sonra bile dosyalarını geri alamazlar. Kötü amaçlı yazılımda şifreleme anahtarını gönderecek bir kod bulunmadığından, kullanıcıya dosya şifre çözme hizmeti sağlamanın bir yolu yoktur. Ayrıca anahtarın uzunluğu kaba kuvvet saldırısının gerçekleştirilmesini imkansız hale getiriyor.
"Özellikle macOS için tasarlanmış bu yeni kripto-fidye yazılımı kesinlikle bir başyapıt değil," diye yazıyor Léveillé. "Ne yazık ki, kurbanların dosyalarına erişmesini engellemede hala oldukça etkili ve onlarıchat ciddi hasar. Léveillé, tüm önemli verilerinizin çevrimdışı yedeklerinin alınmasını ve doğru yazılımların kullanılmasını öneriyor.
Patcher, macOS kullanıcılarını hedef alan yakın zamanda keşfedilen kötü amaçlı yazılım koleksiyonunun en sonuncusudur. Geçtiğimiz ay, kötü amaçlı yazılım, MS'deki bir makro olan Adobe Flash Player güncellemesi olarak gizlenmiş olarak ortaya çıktı Wordu, ya da Rus hackerların atölyesinden çıkan Xagent zararlı yazılımı.
kaynak: Appleiçerideki
