Saugumo tyrėjas sėkmingai atakuoja OS X naudodamas „Rasomware“

Mabouia-rasomware-mac-osx-0

Pirmoji pasaulyje išpirkos reikalaujanti programa, sėkmingai atakavusi OS Brazilijos saugumo tyrinėtojas Šis tyrėjas, vardu Rafaelis Marquesas, sukūrė demonstraciją su rasonware kaip testą, kuriame galite pamatyti, kaip jam pavyksta perimti atitinkamų Mac failų valdymą.

Tiems iš jūsų, kurie nėra labai aiškūs, kas yra išpirkos reikalaujančios programos, Iš esmės tai yra kenkėjiškų programų tipas kuris užkrečia tikslinį kompiuterį ir paprastai užšifruoja vartotojo failus, kad būtų galima vėliau, išspausti minėtą vartotoją kad jis turi sumokėti sumą, kad vėl gautų failų iššifravimo raktą.

http://www.youtube.com/watch?v=9nJv_PN2m1YAunque este tipo de malware está muy extendido en Windows y hace un año pudimos ver un ejemplo en iOS, según este investigador es la primera vez que se consigue en Mac.

Pats Marquesas pavadino šią išpirkos reikalaujančią programą mabouia (jo šalyje paplitusi driežo rūšis). Kita vertus, jei sutelksime dėmesį į pačią kenkėjišką programą, tai pamatysime tai .zip failas nors neaišku, ar tai tikras zip failas, kuris pasinaudoja sistemos pažeidžiamu el. pašto administravimo sistemoje, ar tai tiesiog failas, paslėptas po klaidingu plėtiniu.

Mes žinome, kad užkrėstas kompiuteris užblokuojamas pranešimu, kuris nukreipia į „Marques“ svetainę, siekiant priversti vartotoją įsigyti iššifravimo raktą.

Bet kuriuo atveju galime būti tikri, kad scenarijus, kai tai įvyksta, yra idealizuotas, tai yra, jei tai būtų įtartinas failas. Gatekeeper turėtų jį užblokuoti anksčiau ir taip pat kyla klausimas, kaip „apgauti“ vartotoją, nes dauguma, turinčių minimalių žinių apie tai, kaip šiandien veikia internetas, bus atsargūs atidarydami bet kokį įtartiną el. pašto priedą.


Pirkite domeną
Jus domina:
Sėkmingo svetainės paleidimo paslaptys

Palikite komentarą

Jūsų elektroninio pašto adresas nebus skelbiamas. Privalomi laukai yra pažymėti *

*

*

  1. Atsakingas už duomenis: Miguel Ángel Gatón
  2. Duomenų paskirtis: kontroliuoti šlamštą, komentarų valdymą.
  3. Įteisinimas: jūsų sutikimas
  4. Duomenų perdavimas: Duomenys nebus perduoti trečiosioms šalims, išskyrus teisinius įsipareigojimus.
  5. Duomenų saugojimas: „Occentus Networks“ (ES) talpinama duomenų bazė
  6. Teisės: bet kuriuo metu galite apriboti, atkurti ir ištrinti savo informaciją.