ਵਿਗਿਆਪਨ ਬੰਦ ਕਰੋ

ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਰੈਨਸਮਵੇਅਰ-ਕਿਸਮ ਦਾ "ਵਾਇਰਸ" ਪਹਿਲੀ ਵਾਰ ਮੈਕ 'ਤੇ ਆਇਆ ਹੈ। ਇਹ ਲਾਗ ਉਪਭੋਗਤਾ ਦੇ ਡੇਟਾ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਕੇ ਕੰਮ ਕਰਦੀ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਫਿਰ ਹਮਲਾਵਰਾਂ ਨੂੰ ਆਪਣਾ ਡੇਟਾ ਵਾਪਸ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ "ਰੌਸਮ" ਦਾ ਭੁਗਤਾਨ ਕਰਨਾ ਪੈਂਦਾ ਹੈ। ਭੁਗਤਾਨ ਆਮ ਤੌਰ 'ਤੇ ਬਿਟਕੋਇਨਾਂ ਵਿੱਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਹਮਲਾਵਰਾਂ ਲਈ ਅਣਜਾਣਤਾ ਦੀ ਗਾਰੰਟੀ ਹਨ। ਲਾਗ ਦਾ ਸਰੋਤ ਬਿਟੋਰੈਂਟ ਨੈਟਵਰਕ ਲਈ ਇੱਕ ਓਪਨ-ਸੋਰਸ ਕਲਾਇੰਟ ਸੀ ਪ੍ਰਸਾਰਣ ਸੰਸਕਰਣ 2.90 ਵਿੱਚ.

ਕੋਝਾ ਤੱਥ ਇਹ ਹੈ ਕਿ ਕੋਡ ਦਾ ਇੱਕ ਖਤਰਨਾਕ ਟੁਕੜਾ ਕਿਹਾ ਜਾਂਦਾ ਹੈ OSX.KeRanger.A ਅਧਿਕਾਰਤ ਇੰਸਟਾਲੇਸ਼ਨ ਪੈਕੇਜ ਵਿੱਚ ਸਿੱਧਾ ਪ੍ਰਾਪਤ ਕੀਤਾ. ਇਸ ਲਈ ਇੰਸਟਾਲਰ ਕੋਲ ਆਪਣਾ ਹਸਤਾਖਰਿਤ ਡਿਵੈਲਪਰ ਸਰਟੀਫਿਕੇਟ ਸੀ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਗੇਟਕੀਪਰ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋ ਗਿਆ, OS X ਦੀ ਭਰੋਸੇਯੋਗ ਸਿਸਟਮ ਸੁਰੱਖਿਆ।

ਉਸ ਤੋਂ ਬਾਅਦ, ਕੁਝ ਵੀ ਜ਼ਰੂਰੀ ਫਾਈਲਾਂ ਨੂੰ ਬਣਾਉਣ, ਉਪਭੋਗਤਾ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਲਾਕ ਕਰਨ, ਅਤੇ ਟੋਰ ਨੈਟਵਰਕ ਦੁਆਰਾ ਸੰਕਰਮਿਤ ਕੰਪਿਊਟਰ ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੇ ਸਰਵਰਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਰੋਕ ਨਹੀਂ ਸਕਦਾ ਸੀ. ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਾਈਲਾਂ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਲਈ ਇੱਕ ਬਿਟਕੋਇਨ ਦੀ ਫੀਸ ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਟੋਰ ਨੂੰ ਵੀ ਭੇਜਿਆ ਗਿਆ ਸੀ, ਇੱਕ ਬਿਟਕੋਇਨ ਦੀ ਮੌਜੂਦਾ ਕੀਮਤ $400 ਹੈ।

ਹਾਲਾਂਕਿ, ਇਹ ਦੱਸਣਾ ਚੰਗਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਡੇਟਾ ਪੈਕੇਜ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਤਿੰਨ ਦਿਨਾਂ ਬਾਅਦ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਦੋਂ ਤੱਕ, ਕਿਸੇ ਵਾਇਰਸ ਦੀ ਮੌਜੂਦਗੀ ਦਾ ਕੋਈ ਸੰਕੇਤ ਨਹੀਂ ਮਿਲਦਾ ਹੈ ਅਤੇ ਇਹ ਸਿਰਫ ਗਤੀਵਿਧੀ ਮਾਨੀਟਰ ਵਿੱਚ ਖੋਜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿੱਥੇ ਲਾਗ ਦੇ ਮਾਮਲੇ ਵਿੱਚ "kernel_service" ਲੇਬਲ ਵਾਲੀ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਚੱਲ ਰਹੀ ਹੈ। ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ, ਆਪਣੇ ਮੈਕ 'ਤੇ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਵੀ ਦੇਖੋ (ਜੇਕਰ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਲੱਭ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਸ਼ਾਇਦ ਤੁਹਾਡਾ ਮੈਕ ਸੰਕਰਮਿਤ ਹੈ):

/Applications/Transmission.app/Contents/Resources/General.rtf

/Volumes/Transmission/Transmission.app/Contents/Resources/General.rtf

ਐਪਲ ਦੀ ਪ੍ਰਤੀਕਿਰਿਆ ਨੂੰ ਜ਼ਿਆਦਾ ਸਮਾਂ ਨਹੀਂ ਲੱਗਾ ਅਤੇ ਡਿਵੈਲਪਰ ਦਾ ਸਰਟੀਫਿਕੇਟ ਪਹਿਲਾਂ ਹੀ ਅਵੈਧ ਹੋ ਗਿਆ ਸੀ। ਇਸ ਲਈ ਜਦੋਂ ਉਪਭੋਗਤਾ ਹੁਣ ਸੰਕਰਮਿਤ ਇੰਸਟੌਲਰ ਨੂੰ ਚਲਾਉਣਾ ਚਾਹੁੰਦਾ ਹੈ, ਤਾਂ ਉਸਨੂੰ ਸੰਭਾਵਿਤ ਜੋਖਮ ਬਾਰੇ ਸਖ਼ਤ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਜਾਵੇਗੀ। XProtect ਐਂਟੀਵਾਇਰਸ ਸਿਸਟਮ ਨੂੰ ਵੀ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਉਸ ਨੇ ਵੀ ਧਮਕੀ ਦਾ ਜਵਾਬ ਦਿੱਤਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਵੈਬਸਾਈਟ, ਜਿੱਥੇ ਟੋਰੈਂਟ ਕਲਾਇੰਟ ਨੂੰ ਵਰਜਨ 2.92 ਵਿੱਚ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਬਾਰੇ ਇੱਕ ਚੇਤਾਵਨੀ ਪੋਸਟ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ ਅਤੇ OS X ਤੋਂ ਮਾਲਵੇਅਰ ਨੂੰ ਹਟਾਉਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਖਤਰਨਾਕ ਇੰਸਟੌਲਰ ਅਜੇ ਵੀ 48 ਤੋਂ 4 ਮਾਰਚ ਤੱਕ ਲਗਭਗ 5 ਘੰਟਿਆਂ ਲਈ ਉਪਲਬਧ ਸੀ।

ਉਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਜਿਨ੍ਹਾਂ ਨੇ ਟਾਈਮ ਮਸ਼ੀਨ ਦੁਆਰਾ ਡੇਟਾ ਨੂੰ ਰੀਸਟੋਰ ਕਰਕੇ ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਬਾਰੇ ਸੋਚਿਆ, ਬੁਰੀ ਖ਼ਬਰ ਇਹ ਹੈ ਕਿ ਕੇਰੇਂਜਰ, ਜਿਵੇਂ ਕਿ ਰੈਨਸਮਵੇਅਰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਬੈਕ-ਅੱਪ ਫਾਈਲਾਂ 'ਤੇ ਵੀ ਹਮਲਾ ਕਰਦਾ ਹੈ। ਇਹ ਕਿਹਾ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਅਪਮਾਨਜਨਕ ਇੰਸਟਾਲਰ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਦੇ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਨੂੰ ਸਥਾਪਿਤ ਕਰਕੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਪ੍ਰੋਜੈਕਟ ਦੀ ਵੈੱਬਸਾਈਟ ਤੋਂ.

ਸਰੋਤ: 9to5Mac
.