Tem sido um período infelizmente ocupado para o malware de Mac nas últimas duas semanas, com os problemas se agravando hoje à medida que uma nova ameaça de ransomware foi descoberta.

A carga útil do ransomware está escondida em um programa que atende pelo nome de Patcher, encontrado em sites de torrent e que é considerado um crack (para se precisar de uma chave de licença) para algumas ofertas populares de software: Adobe Premiere Pro e Microsoft Office para Mac (e possivelmente outros, também).

Leia mais: CyberLink Power2Go 12

ESET, a empresa de segurança que identificou o malware, observa que é um trabalho de código bruto. Se você ativar o programa Patcher, aparecerá uma caixa de diálogo solicitando que você pressione start para iniciar o processo de cracking - mas se você fizer isso, ele irá criptografar todos os seus arquivos e exigir um pagamento de resgate..

Você será solicitado a desembolsar 0,25 Bitcoin para recuperar seus dados bloqueados, que é de aproximadamente £ 230 (US $ 290 ou AU $ 370).

Mas você vai pegar seus arquivos de volta? Não há garantia com ransomware, embora neste caso, o resultado seja certo - você definitivamente não vai, e pagar é de fato inútil.

  • Preocupações com malware, esses são os melhores Macs que você pode comprar

Fora de controle

A ESET observa que esse malware mal escrito não contém qualquer código que permita que ele se comunique com um servidor de comando e controle, portanto, não há nenhum método de enviar a chave de criptografia para o autor e também não é possível desbloqueá-lo seus arquivos.

A boa notícia é que a carteira de Bitcoin especificada para pagamentos não tem nada, ou seja, ninguém pagou aos criminosos por trás do malware. Dedos cruzados que continua a ser o caso.

Este episódio destaca o fato de que o download de rachaduras via torrents é um negócio muito arriscado (e, claro, ilegal). Embora, apesar da aparente crueza desse esforço, pode haver uma chance de ele ser adaptado e escondido dentro de algo que se pareça com um software legítimo no futuro..

O ransomware está se tornando cada vez mais popular devido ao simples fato de permitir que os criminosos façam dinheiro rapidamente, usando métodos comuns, como um temporizador que leva a vítima a pagar (ameaçando destruir a chave de decodificação para sempre depois que o tempo expirar) ).

E, evidentemente, o macOS é visto como um alvo maduro, assim como os sistemas Windows. Computadores da Apple foram atingidos pela primeira vez por ransomware quase um ano atrás agora.

Via: Neowin

  • Aumente sua segurança Wi-Fi apenas com os melhores roteadores sem fio