Zi 字媒體

請注意防範：新型Mac平台勒索軟體出現了

2021/12/25

所以不要用盜版……

威鋒網 2 月 23 日消息，BitTorrent 最近在 Mac 平台上發現了一款新的勒索軟體 Patcher。該惡意軟體偽裝成補丁包，幫助盜版軟體避開常用軟體套件的版權保護和授權系統限制。研究人員目前已經發現了兩種使用相同代碼的虛假補丁包，自稱可以解鎖 Microsoft Office for Mac 2016 和 Adobe Premiere Pro CC 2017。該研究人員提醒用戶，目前可能還有更多這類惡意軟體在網路中流通。當用戶從檔案中提取並執行該惡意軟體之後，它會打開一個窗口，提醒用戶按下開始鍵，給盜版軟體安裝補丁。用戶點擊的話，該勒索軟體會將一個「readme」文件傳到所有用戶目錄中，使用檔案中隨機生成的25位密碼對用戶其他文件進行加密，並將原文件刪掉。Readme 文件會提示用戶，7 天之內支付 0.25 比特幣即可解鎖。用戶付款後文件將在 24 小時內解密，如果用戶不能等那麼長時間，那就支付 0.45 比特幣，10 分鐘之內解密。和其他加密勒索軟體不同，如果你被這款勒索軟體盯上了，用戶只是解密的話無法取回自己的文件，即使已經付款。該惡意軟體中並沒有將密鑰發送給操作員的代碼，所以無法提供給用戶解密文件的「服務」。另外密碼本身很長，暴力解密的話可能會需要很長時間。Léveillé 表示這種新型加密勒索軟體特別針對 macOS，它本身沒有什麼技術含量，但被攻擊的用戶將無法訪問他們的文件，這可能會導致重大損失。他建議用戶對所有重要數據進行離線備份，同時使用安全軟體來保護自己的設備。