Você está em: Início 1 Redes e Internet 2 Ransomware para Mac se espalha por sites de torrent 3
O novo ransomware para Mac está circulando em vários sites de torrent, representando uma ameaça potencial aos compartilhadores de arquivos.
Origens do Ransomware :
Permanecendo seguro :
De acordo com o Malwarebytes , o código malicioso se origina de um fórum russo e se disfarça de instalador se comportando como um aplicativo real conhecido como Little Snitch. O instalador "é atraente e profissionalmente empacotado", o que significa que até usuários veteranos de torrents podem ser enganados por ele.
O Little Snitch é frequentemente usado para monitorar o tráfego de rede e permite que os usuários bloqueiem aplicativos de acessar redes compartilhadas.
Enquanto o malware instala o Little Snitch, as tentativas de iniciar o aplicativo falham. Um instalador para software de DJ chamado Mixed In Key 8 também está incluído, e suspeita-se que outros instaladores também estejam ocultos nos arquivos.
O malware em si aparentemente não fez nada nos experimentos da Malwarebytes até que eles o encorajaram a começar a criptografar configurações e arquivos, mas mesmo assim, "não era particularmente inteligente sobre quais arquivos criptografar".
O macOS Finder começou a ter problemas de desempenho, como demorar muito para responder e congelar. Alguns relataram ter visto arquivos com instruções para pagar um resgate, embora Malwarebytes não tenha conseguido replicar isso.
Se você encontrar esse novo ransomware, verifique seu sistema com software antivírus, que deve detectar e remover o problema. O Malwarebytes para Mac o verá como Ransom.OSX.EvilQuest. Também é recomendável que você tenha vários backups dos dados do seu Mac.
"Mantenha pelo menos duas cópias de backup de todos os dados importantes e pelo menos uma não deve ser mantida anexada ao seu Mac o tempo todo. (O ransomware pode tentar criptografar ou danificar os backups nas unidades conectadas.) "
A melhor maneira de se proteger de malware é nunca baixar nada que pareça suspeito e verificar três vezes os arquivos e instaladores que parecem inofensivos. Os usuários frequentes de torrents já devem saber disso, mas nunca é demais lembrar o óbvio.