Si freqüenteu llocs de torrenting, hauríeu de saber com es propaga aquest programari maliciós, què fa i com fer-hi front.
El nou ransomware per a Mac està circulant en diversos llocs de bit torrent, cosa que suposa una amenaça potencial per als usuaris que comparteixen fitxers.
Orígens del ransomware: segons Malwarebytes, el codi maliciós prové d'un fòrum rus i es disfressa d'instal·lador d'una aplicació real coneguda com Little Snitch. L'instal·lador "està empaquetat de manera atractiva i professional", és a dir, fins i tot els usuaris veterans de torrent es poden enganyar. Little Snitch s'utilitza sovint per controlar el trànsit de la xarxa i permet als usuaris permetre o bloquejar l'accés d'aplicacions a xarxes compartides.
Què fa: tot i que el programari maliciós instal·la Little Snitch, els intents d'iniciar l'aplicació fallen. També s'inclou un instal·lador per al programari de DJ anomenat Mixed In Key 8, i se sospita que altres instal·ladors també s'amaguen als fitxers. Aparentment, el programari maliciós en si mateix no va fer res en els experiments de Malwarebytes fins que el van animar deliberadament a començar a xifrar la configuració i els fitxers del clauer, però fins i tot llavors, "no era especialment intel·ligent sobre quins fitxers xifrava".
És això? El cercador de macOS va començar a tenir problemes de rendiment, com ara trigar molt de temps a respondre i congelar-se. Alguns van informar que havien vist fitxers amb instruccions per pagar un rescat, tot i que Malwarebytes no va poder replicar-ho.
Mantenir-se segur: si trobeu aquest nou ransomware, escanegeu el vostre sistema amb programari antivirus, que hauria de detectar i eliminar el problema. Malwarebytes per a Mac el veurà com a Ransom. OSX. EvilQuest. També us recomanem que tingueu diverses còpies de seguretat de les dades del vostre Mac.
"Conserveu almenys dues còpies de seguretat de totes les dades importants, i almenys una no s'ha de mantenir connectada al vostre Mac en tot moment. (El ransomware pot intentar xifrar o danyar les còpies de seguretat de les unitats connectades.)"
Conclusió: la millor manera de protegir-se del programari maliciós és no baixar mai res que sembli sospitós i comprovar tres vegades els fitxers i els instal·ladors que semblen inofensius. Els usuaris freqüents de torrents ja ho haurien de saber, però no està de més que se'ls recordi l'obvi.
