中国领先的IT技术网站
|
|

Swift语言恶意勒索软件出现:面向macOS伪装成破解工具

据外媒AppleInsider报道,一种新的以Swift语言编写的恶意勒索软件开始浮现互联网,其攻击目标为macOS系统的盗版软件用户,其伪装成Adobe CC软件或者微软Office for Mac 2016等常用生产力套件的破解工具传播。

作者:cnbeta来源:E安全|2017-02-27 16:28

开发者大赛路演 | 12月16日,技术创新,北京不见不散


据外媒AppleInsider报道,一种新的以Swift语言编写的恶意勒索软件开始浮现互联网,其攻击目标为macOS系统的盗版软件用户,其伪装成Adobe CC软件或者微软Office for Mac 2016等常用生产力套件的破解工具传播。一旦感染,其就会开始将用户的文件和数据加密并要求支付来解锁,更加恶意的是即使用户真的按要求支付,该勒索软件也不会为你解锁任何文件。

Swift语言恶意勒索软件出现:面向macOS伪装成破解工具

据安全研究人员Marc-Etienne M.Léveillé发现,该恶意软件始于BitTorrent站点传播,其伪装成Patcher破解工具,使用盗版软件的用户常用破解工具来绕开正版保护或者认证系统。常用创意或者生产力套件软件,目前发现有伪装成Microsoft Office for Mac 2016和Adobe Premiere Pro CC 2017的破解工具,不过报道有更多实例出现。当用户点击恶意软件中的开始按钮准备破解时,软件就会弹出“请先阅读”文本来吸引用户注意力,而在后台开始加密用户文件,随机生成25位密钥,并且删除原文件。“请先阅读”会向用户说明其文件已经被加密,需要在7日内支付0.25比特币来解锁,或者选择支付0.45比特币以一日内解锁。

Swift语言恶意勒索软件出现:面向macOS伪装成破解工具

然而即使用户按要求支付了赎金,也不会帮你解密文件。而安全人员表示,这款由Swift语言编写的恶意勒索软件的编码技巧差,有很多错误。比如窗口被关闭了就无法打开,调用根目录磁盘实用工具抹掉磁盘空间的路径也是错的。而且经过专家发现,该源文件中根本就未包含支付后向目标发送密钥解锁的指令,而密码长度也难以通过暴力破解完成。

Léveillé建议用户尽量为其重要数据和安全软件进行离线备份,小心使用不明来源的文件,尤其是破解工具很有可能包含恶意代码,尽量使用正版授权。

【编辑推荐】

  1. 勒索软件再升级,工控系统险遭殃?
  2. RSAC 2017:勒索软件走在了防御前头
  3. 担心会遇到勒索软件?用用这六款免费的勒索解密工具吧
  4. 【亚信安全观点】企业正在从与勒索软件的战争中走向失败?
  5. 勒索软件新威胁:你敢不付赎金,我就敢往你喝的水里投毒
【责任编辑:IT疯 TEL:(010)68476606】

想要了解更多关于勒索软件防御的知识,可扫描下方二维码关注Sophos微信公众号:

点赞 0
分享:
大家都在看
猜你喜欢

读 书 +更多

超级网管员——网络管理

本书全面深入地介绍了在网络的日常管理中,网络管理员必须掌握的知识,包括系统基本管理、性能调优、故障恢复、域控制器管理、存储资源管理...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
× 51CTO学院双十二活动