Vlasnici Mac kompjutora ovoga su se vikenda prvi put našli na meti onih hakera koji traže otkupninu

Apple Inc korisnici preko vikenda su se našli na meti hakera, koji su se za hakiranje u prvoj kampanji protiv Macintosh računala koristili opasnim softverom poznatijim pod imenom Ransomware, potvrdili su za Reuters znanstvenici iz Palo Alto Networks Inc-a.

Ransomware je jedna od najbrže rastućih cyber prijetnji, a funkcionira na način da šifrira podatke na zaraženim računalima, a zatim od korisnika traži da plate velike svote, kojima je kasnije teško ući u trag, ukoliko žele da im se svi ti podaci vrate.

Stručnjaci za sigurnost procjenjuju kako kriminalci na takav način zarade i do nekoliko stotina milijuna dolara godišnje, a najčešća su im meta korisnici Microsoft Corp’s Windowsa. Direktor Palo Alto Threat Intelligence-a, Ryan Olson, rekao je kako je KeRanger, koji se pojavio ovaj petak, bio prvi virus koji je uspješno napao Apple Mac računala. “Ovo je prvi koji je svakako funkcionalan, koji vam šifrira podatke i zatim traži otkupninu”, izjavio je Olson.

Računala su zarazili pomoću verzije Transmission programa

Hakeri su Mac računala hakirali pomoću zaražene verzije popularnog programa Transmission, koji se koristi za prijenos podataka putem BitTorrent-a. Korisnici koji su skinuli Transmission verziju 2.90, koja je objavljena u petak, zarazili su svoja računala.

Appleov predstavnik rekao je kako je kompanija preko vikenda poduzela potrebne mjere kako bi spriječila daljnje širenje virusa, tako što su onemogućili instaliranje toga softwarea na Mac računala. Više informacija, ipak, nije htio otkrivati.

U nedjelju objavljena nova verzija programa

Iz Transmissiona su odgovorili tako što su izbrisali zaraženu verziju softwarea sa svoje stranice, a u nedjelju su objavili novu verziju, za koju tvrde kako automatski briše viruse sa zaraženih računala.

Svojim su korisnicima na web stranici savjetovali da odmah skinu novu verziju 2.92, ukoliko sumnjaju da su bili zaraženi prijašnjom.

Virus miruje tri dana, korisnici će ga primijetiti danas

Znanstvenici s Palo Alta na svom su blogu napisali kako KeRanger na računalu obično ostaje skriven po tri dana prije nego što ga zarazi te, spajanjem na server korisnika, počne šifrirati podatke tako da im sam korisnik više ne može pristupiti.

Nakon šifriranja, od korisnika traže otkupninu, koja obično iznosi oko 400 dolara, tvrde. Olson smatra kako će korisnici, kod kojih postoji mogućnost da su svoje računalo zarazili virusom, to moći primijetiti danas.