Le premier malware ciblant les systèmes Apple a été découvert. Il s’appelle KeRanger et il s’agit d’un ransomware pour Mac OS qui crypte les données, rendant l’ordinateur inaccessible sauf paiement d’une rançon.
Tant d’eau que ça
finalement la pluie. Le premier arrive » ransomwarequi attaque le système Mac, connu pour son invulnérabilité. KeRanger, tel est le nom du malware qui ne frappe que les ordinateursMac en chiffrant les données de l’ordinateur pour les rendre inaccessibles. Par la suite, comme ce fut le cas pour les alter ego du systèmeWindows, pour le déverrouillage les pirates demandent une rançon à payer via Internet (bitcon).
I ransomware sont des malware qui ont toujours une caractéristique commune : le paiement de la rançon pour déverrouiller les données « prises en otage ». Mais le paiement de la rançon ne ramène pas toujours l’ordinateur à son état antérieur à l’attaque. Sur ce front, il existe différentes écoles de pensée.
Certains pensent que le paiement de la rançon est inutile car les « pirates informatiques » ne sont pas des « gentilshommes » qui, après avoir obtenu le butin, se soucient de restaurer l’état des ordinateurs avant leur attaque. D’autres, en revanche, sont certains que, comme les données de l’ordinateur ne sont pas utiles aux pirates, une fois la rançon obtenue, ils ont tout intérêt à décrypter les données « prises en otage » pour inciter les autres à le faire.
Cependant, après la découverte de la vulnérabilité, Apple a déjà pris des mesures en retirant le certificat utilisé lors de l’attaque et en mettant à jour le système anti-malware XProtect avec une nouvelle signature pour protéger ses clients.
Selon les experts en sécurité, ce n’est pas le premier malware découvert qui frappe les systèmes Mac mais le précédent, nommé FileCoder, était incomplet et donc pas encore efficace pour constituer une menace.
KeRanger, selon ce que l’on apprend de Palo Alto, a touché un nombre limité d’ordinateurs, bien qu’aucune estimation n’ait encore été fournie. Pour les possesseurs d’ordinateurs Apple, la mise à jour du système anti-malware XProtect, est bien entendu recommandée.
Pour vérifier si votre ordinateur est infecté par le malware, suivez la procédure technique mise à disposition directement par Palo Alto Inc..
Pubblicato in Guides & tutoriels
Soyez le premier à commenter