Ransomware rammer Mac-computere

Her i weekenden blev den første fungerende ransomware mod Mac-computere opdaget. Ikke alene låser denne malware, KeRanger, dine filer, den forsøger også at låse din Time Machine backup

7. marts 2016 Lars Bennetzen Nyheder, Tophistorier

Apple-folket har hidtil stort set været skånet for malware, computer vira og ransomware. Men intet varer evigt, og her i weekenden opdagede Palo Alto Networks den første fungerende, og ret skræmmende, ransomware til Mac-computere.

Den helt nye ransomware, KeRanger, kom med i installationsfilen til OS X-klienten til BitTorrent, Transmission version 2.90. Palo Alto Networks opdagede filen fredag d. 4. marts kun få timer efter installationsprogrammet var lagt online.

Det inficerede program blev hentet fra adressen: https://download.transmissionbt.com/files/Transmission-2.90.dmg, og Palo Alto Networks vil ikke udelukke, at Open Source-projektets officielle websted er blevet kompromitteret, og filerne erstattet med re-kompilerede versioner indeholdende ondsindet kode. De ved dog ikke hvordan den kompromittering har fundet sted.

Har godkendt certifikat

Men for at gøre tingene endnu værre, så er den inficerede version af Transmission (den med KeRanger) signeret med et gyldigt Mac-udvikler certifikat. Derfor er der absolut ingen funktioner i Mac-computere der forsøger at stoppe programmet fra at blive installeret. Apple computere har ellers en såkaldt Gatekeeper-funktion der forsøger at bremse ikke-godkendte programmer.

Når først KeRanger er kommet ind på computeren, venter det i tre dage inden det forbinder til sin Command & Control-server over Tor-netværket.

Derefter går den i gang med at kryptere filer på harddisken, og når den er færdig, så bliver brugeren præsenteret for et krav om at betale 1 bitcoin, ca. 3.000 danske kroner.

Palo Alto Networks mener at KeRanger stadig er under udvikling, og blandt andet så ser det også ud til, at den forsøger at kryptere en eventuel Time Machine backup, så brugeren ikke bare kan genskabe computeren ud fra en backup.

”Den her type af ransomware, hvor it-svindlere forsøger at tage computeren som gidsel ved at kryptere indholdet og derefter forlange en løsesum, vil eksplodere i 2016. Der findes ingen grænser for, hvad it-svinderne finder på for at kunne narre personlige dokumenter og bankoplysninger fra folk,” lyder det fra it-sikkerhedsekspert Janus R. Nielsen, der er direktør hos it-firmaet www.anytech365.com.

Download lukket

Efter Palo Alto Networks fandt ransomwaren og rapporterede det til såvel Apple som Transmission-projektet, så har Apple trukket certifikatet tilbage og opdateret deres XProtect antivirus signatur. Transmission-projektet har samtidig fjernet de inficerede installere fra deres website.

Hvis du har været så uheldig at downloade og installere Transmission her i weekenden, så er der et par få ting du kan gøre.

  1. Brug Terminal eller finder og tjek om /Applications/Transmission.app/Contents/Resources/ General.rtf eller /Volumes/Transmission/Transmission.app/Contents/Resources/ General.rtf findes på din computer.
    Hvis de gør er Transmission-app’en inficeret, og du bør slette denne version fra din computer
  2. Brug programmet Aktivitetsovervågning, som er installeret på alle Mac-computere, og tjek om der er en proces der hedder “kernel_service”. Hvis der er, så dobbeltklik på processen og vælg ”Åbne arkiver og porte” og se om der er er et filmnavn som “/Users/<username>/Library/kernel_service”. Hvis det er tilfældet, så er processen KeRangers hovedproces. Terminer den ved at vælge ”luk -> Tving lukning”.
  3. Herefter bør du tjekke om der er filer som “.kernel_pid”, “.kernel_time”, “.kernel_complete” eller “kernel_service” existing in ~/Library directory. Hvis ja – så slet dem.
About Lars Bennetzen 3951 Articles
Lars Bennetzen har været it- og gadget-journalist siden 1992, og arbejdet som redaktør på PC World, Ingeniøren, Jern- og Maskinindustrien, Procesteknik og Ugens Erhverv. I 2006 blev Lars Chefredaktør på Alt om DATA, og bestyrede det gode gamle it-blad gennem de næste 6 år. I 2012 blev Lars selvstændig og stiftede firmaet Blackbelt Communications og i 2015 startede han Tech-Test. Lars fungerer også som kommunikationskonsulent, taler, moderator og gadgetekspert.

Relaterede Artikler

No Picture
Nyhedsbrev

TT004: Mobilen giver malware adgang til hele netværket

19. januar 2017 Lars Bennetzen Nyhedsbrev, Tech Talk, Tophistorier
Truslen mod vores it-systemer er større end nogen sinde. I 2016 var ransomware den største trussel mod vores it-systemer, og den udvikling forventes at fortsætte i 2017. Men de cyberkriminelle finder hele tiden nye måder at angrib på, og nu begynder de også at bruge mobilen til at komme ind på netværket med. Leif Jensen, direktør for Kaspersky Lab i Norden og Baltikum, fortæller i denne episode af Tech-Talk, hvordan de cyberkriminelle i høj grad er fuldkommen ligeglade med indholdet af din smartphone, men at de bruger den som springbræt ind på dit lokalnetværk, hvor de så har adgang til alle enheder. Et par gode råd fra Leif Jensen: Sørg for at der er sikkerhedssoftware på din smartphone Skift alle standard-passwords på routere, extendere, smart-tv osv Sørg for at have en eller flere gode backup Sørg for at have et gæstenetværk Sørg for at opdatere alle dine enheder og software Læs mere om trusler her. Få en gratisudgave af Kaspersky Lab antivirus-software her.
Nyheder

Utilstrækkelig uddannelse fører til stor udskiftning

22. december 2021 Lars Bennetzen Nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Undersøgelsen viser, at kun en fjerdedel af personalet har en formel sikkerhedsuddannelse bag sig. Og kun 22 pct. siger, at de bruger simulationsbaserede uddannelsesværktøjer. 41 pct. bruger i stedet forskellige former for intern uddannelse, når nye medarbejdere ansættes. Det er derfor ikke overraskende, at kun 45 pct. af de adspurgte mener, at deres team er dygtige nok til at opdage hackerangreb, mens endnu færre (42 pct.) siger, at de har tilstrækkelig forståelse for netværksovervågning. Medarbejdere, der er utilstrækkeligt uddannede er ofte usikre i jobbet. Der er stor personaleudskiftning inden for cybersikkerhed, og en af forklaringerne er, at mange får en dårlig start, hvor de kæmper for at klare udfordringerne i jobbet. Desværre er andelen af nyansatte, der holder hele vejen og bliver erfarne eksperter, relativt lille. Peter Gustafsson, chef for Barracuda Networks i Norden AI og automatisering vil erstatte tidligere job på begynderniveau Adgang til uddannelse er naturligvis ingen garanti for fremtidig succes. Og cybersikkersikkerhedstrusler udvikler sig ofte hurtigere end uddannelsesprogrammer.  Alligevel styrker en eller anden form for struktureret sikkerhedsuddannelse altid modstandsdygtigheden – både med hensyn til sikkerhedsindsatsen og tilbøjeligheden til at skifte job. Hvis man er på en arbejdsplads, hvor medarbejderne får mulighed for at udvikle deres kompetencer, er det mindre fristende at skifte arbejdsgiver. Peter Gustafsson, chef for Barracuda Networks i Norden Fremskridt inden for kunstig intelligens (AI) vil fx. heller ikke erstatte behovet for cybersikkerhedseksperter lige med det samme. Der vil sandsynligvis blive lagt en højere barriere for den viden, der kræves, når flere simple opgaver, som …. (læs mere her)
Nyheder

Cyberkriminelle går efter virksomheders og privates faxmaskiner til at sprede malware

14. august 2018 Lars Bennetzen Nyheder, Nyhedsbrev, Sikkerhed, Tophistorier
Problemet med fax-maskiner og malware er næppe så stort i Danmark, men på verdensplane rder stadig rigtig mange virksomheder der gør brug af fax, og de kan rammes af malware – det viser ny undersøgelse fra sikkerhedsfirmaet Check Point Software Technologies. Ny research fra Check Point har vist at virksomheder og privatpersoner kan blive hacket gennem deres faxmaskine, når kriminelle udnytter en nyopdaget sårbarhed i kommunikationsprotokollen i millioner af faxmaskiner verden over. Et faxnummer er alt, hvad en hacker skal bruge for at udnytte bristen og potentielt tage kontrol over netværk i virksomheder eller i private hjem. Check Points research demonstrerede sikkerhedsbristen vha. HP Officejet Pro All-in-One fax printeren. Samme protokol bruges i mange andre udbyderes faxmaskiner og multifunktionelle printere, samt ved online fax-tjenester som fx fax2email. Derfor er det sandsynligt at disse også er sårbare overfor angreb udført efter samme metode. Efter opdagelsen af sårbarheden delte Check Point resultatet med HP, der var hurtige til at reagere og udvikle en reparationssoftware til deres printere, som er tilgængelig på HP.com. Med over 45 millioner faxmaskiner i brug i virksomheder verden over, og mere end 17 milliarder sendte faxbeskeder hvert år, kan man konkludere, at faxmaskiner stadig i høj grad bruges inden for flere forskellige sektorer såsom sundhedssektoren, retsvæsnet, banker og ejendomssektoren, hvor organisationer opbevarer og behandler en stor mængde personfølsomme data. Englands nationale sundhedssystem har alene over 9.000 faxmaskiner der hyppigt anvendes til at sende data om patienter. I mange lande opfattes e-mails ikke som gyldigt bevis i retten, derfor …. (læs mere her)
Kommentar til artiklen?