软件Tags: MacRansom勒索补丁mac勒索病毒
RaaS Mac勒索软件专杀工具,是针对MacRansom勒索病毒制作的一款安全杀毒软件,为你的苹果电脑开启24小时无间断的保护,避免MacRansom勒索病毒对你造成的任何损失。
这款勒索软件的开发者在暗网上发布广告称这款软件是最复杂的针对Mac平台的勒索软件。购买者在支付费用后可以要求开发团队设置软件的触发时间并可以选择是否延迟加密即可以不立即加密文件。
MacRansom利用硬编码密钥实现对称加密,而且该勒索软件最多只能加密128个文件; 在解密密钥方面,作者要求受害方支付0.25比特币(约700美元)。
研究人员发现了两组由该勒索软件使用的对称密钥:
ReadmeKey: 0x3127DE5F0F9BA796
TargetFileKey: 0x39A622DDB50B49E9
其中的ReadmeKey用于加密包含有勒索词与指令的._README_file,而TargetFileKey则用于加密及解密受害者的文件。
比较有意思的是,这款勒索软件除会加密外还会把原始的文件给加密并修改时间用来防止被恢复工具恢复出来。
通过对恶意代码的执行进行逆向分析,我们发现该勒索软件首先会检查自身是否处于非Mac环境或者调试环境当中。
一旦受害者支付赎金,该作者会将30%的金额发送回客户的比特币地址。
而客户方面则需要传播该威胁,例如通过电子邮件发布下载驱动型攻击。
开发者并不鼓励采取下载驱动型攻击或者其它需要上传MacRansom定制化版本的传播方法。
Fortinet公司总结称:
“我们很少看到新型且专门针对Mac OS平台的勒索软件。尽管其实际水平远远低于目前Windows系统所面临的大多数勒索软件,但仍然有能力加密受害者的文件或者阻止用户对重要文件的访问,因此完全可以造成实质性损害。”
“最后但同样重要的是,这款MacRansom的变种很可能是由模仿者加工并利用。因为我们从其中发现了很多提取自过往Mac OSX勒索软件的类似代码与设计思路。尽管其与之前的Mac OSX勒索软件采用不同的反分析技术,但这些技术早已被众多恶意软件作者广泛部署在自己的攻击工具当中。MacRansom无疑是勒索软件威胁大规模盛行的又一大实例,意味着任何一种操作系统平台都有可能遭受此类危害。”
任何人都可以使用MacRansom进行攻击
该恶意软件通过TOR网络当中的一项隐藏服务以勒索软件即服务(简称RaaS)的形式实现作用。尽管这一威胁并不像其它类似威胁那样复杂,但由于会对受害者的文件进行加密,因此同样可能造成严重的后续影响。MacRansom作为RaaS,也就是说这款勒索软件的开发团队只负责在幕后开发软件不参与勒索,下游攻击者可以购买这款勒索软件进行传播。
Fortinet公司在发布的分析报告当中指出:
“我们刚刚在FortiGuard实验室当中发现了一种勒索软件即服务(简称RaaS),其利用托管于TOR网络当中的一套门户网站。尽管这种作法目前已经成为新的趋势,但在本案例中,我们意外地发现网络犯罪分子开始以类似的手法针对Windows之外的操作系统发起攻击——这确实值得加以关注。事实上,这很可能是历史上第一例RaaS形式的Mac OS恶意软件。”
虽然看起来MacRansom并没有比Windows的勒索软件厉害多少, 但这款勒索软件声称还能监视用户键盘记录。这意味着这款勒索软件已经不是简单的勒索功能了, 而是类似完整的木马病毒可以窥窃用户电脑里的内容了。当然最麻烦的还是这种勒索软件即服务的策略, 这可以让完全不懂开发的下游攻击者直接购买软件进行散播。
目前尚无法直接通过Tor门户获得MacRansom的变种版本,有兴趣的恶意人士需要联系该勒索软件的作者以获取更多其它针对性版本。
这份分析报告进一步补充称:
“MacRansom的变种尚无法通过该门户获取。必须联系该勒索软件的开发者以沟通其它版本获取事宜。我们起初认为这可能是个骗局,因为开发者并没有提供任何演示; 但在随后的验证当中,我们向该开发者发出了联系邮件并意外收到了回复。”
该恶意软件通过TOR网络当中的一项隐藏服务以勒索软件即服务(简称RaaS)的形式实现作用。尽管这一威胁并不像其它类似威胁那样复杂,但由于会对受害者的文件进行加密,因此同样可能造成严重的后续影响。MacRansom作为RaaS,也就是说这款勒索软件的开发团队只负责在幕后开发软件不参与勒索,下游攻击者可以购买这款勒索软件进行传播。
Fortinet公司在发布的分析报告当中指出:
“我们刚刚在FortiGuard实验室当中发现了一种勒索软件即服务(简称RaaS),其利用托管于TOR网络当中的一套门户网站。尽管这种作法目前已经成为新的趋势,但在本案例中,我们意外地发现网络犯罪分子开始以类似的手法针对Windows之外的操作系统发起攻击——这确实值得加以关注。事实上,这很可能是历史上第一例RaaS形式的Mac OS恶意软件。”
虽然看起来MacRansom并没有比Windows的勒索软件厉害多少, 但这款勒索软件声称还能监视用户键盘记录。这意味着这款勒索软件已经不是简单的勒索功能了, 而是类似完整的木马病毒可以窥窃用户电脑里的内容了。当然最麻烦的还是这种勒索软件即服务的策略, 这可以让完全不懂开发的下游攻击者直接购买软件进行散播。
目前尚无法直接通过Tor门户获得MacRansom的变种版本,有兴趣的恶意人士需要联系该勒索软件的作者以获取更多其它针对性版本。
这份分析报告进一步补充称:
“MacRansom的变种尚无法通过该门户获取。必须联系该勒索软件的开发者以沟通其它版本获取事宜。我们起初认为这可能是个骗局,因为开发者并没有提供任何演示; 但在随后的验证当中,我们向该开发者发出了联系邮件并意外收到了回复。”
展开 +
收起 -
oneSafe for Mac安全工具 1.5.2 官方版 32.9M / 小编简评:oneSafe是一款安全存储个人私密信息的管理软件,它不仅可以保存用户密码和私密信息,同时也可以在Mac、iPhone和iPad间进行数据同步,并且它拥有时尚的设计、适应性强的模板和直观的用户界面,简单易用,可让你轻松快
iBoostUp for Mac 系统优化 3.97 官方版 4.4M / 小编简评:如果你的Mac开始变得运行迟缓,软件启动速度变慢,那么这个时候你就需要这款 iBoostUp 来帮助您了。和很多其他的 Mac 系统清理软件不同,iBoostUp 可以对系统进行实时智能修复以及运行加速,点击按钮即可后台运行,无
卡巴斯基Mac免费版 8.1.6 官方下载 188.2M / 小编简评:卡巴斯基Mac免费版是一款全球著名的杀毒软件,这款软件界面简洁大方,并且提供针对磁盘驱动器以及外部存储设备的手动扫描功能,不仅可以查杀Mac恶意软件,还能够查杀针对其他平台的恶意软件,同时自动更新病毒库,为
密码管理工具PassLocker for Mac 3.0 官方版 1.3M / 小编简评:PassLocker for Mac是一款实用的Mac密码管理工具,这款软件可以帮助你记住你的密码,随着版本更新,软件拥有时尚的外观界面,严密的安全和强大的功能,如自动登录和的iCloud/ Dropbox同步,它将是在Mac和iOS上管理登
系统监控检测工具Monity Mac版 1.1 官方版 1.5M / 小编简评:Monity Mac版是一款在Mac上的系统监控管理工具,Monity这款软件的用户界面简洁大方,同时使用简便,它能够帮助用户清晰明了的把系统的相关数据统计展示出来,比如CPU、电脑内存、电池状况和网络状况等,让你更直观的
个人密码记忆助手 for Mac 1.1.1 官方版 614KB / 小编简评:我们每个人都会拥有很多账号密码,比如某个网站的账号、银行帐户、个人邮箱等等,很多人都有数十个密码要记,但难免出意外,比如忘记密码的情况。这种情况下我们可以使用个人密码记忆助手(AllPasswords)来解放自己