Компьютеры Macintosh производства компании Apple в начале марта впервые оказались заражены вредоносной программой, которая известна как вирус-вымогатель. Об этом сообщили представители компании Palo Alto Networks Inc. в интервью агентству Reuters в воскресенье, 6 марта.
Они отметили, что вирус-вымогатель KeRanger — одна из наиболее быстро распространяющихся киберугроз в мире. Он шифрует данные, а затем просит пользователя заплатить выкуп, чтобы получить электронный ключ, с помощью которого можно восстановить файлы. Платеж необходимо осуществить через так называемые крипто-валюты, которые с трудом поддаются отслеживанию. В данном случае KeRanger требовал выкуп в 1 биткойн (около 400 долларов). В случае неуплаты вирус по истечении трех суток стирает все данные с компьютера.
По оценкам экспертов, общий объем выкупов от подобного вируса, который до сих пор, в основном, заражал компьютеры с операционной системой Windows от Microsoft, достигал 100 миллионов долларов в год. По словам директора компании Palo Alto Threat Intelligence Райана Олсона, это первый определенно эффективный вирус-вымогатель, и он впервые заразил компьютеры Mac.
Как сообщил Олсон, вирус KeRanger появился 4 марта. Он распространялся через вредоносную копию популярной программы Transmission для обмена файлами через торрент-трекеры. В конце минувшей недели компания Apple усилено работала над предотвращением дальнейшего распространения вируса. Она аннулировала свой цифровой сертификат, позволявший хакерам устанавливать программы на Mac.
Олсон сообщил, что простые пользователи могут сами справиться с KeRanger. На компьютеры Mac он попадает через популярное приложение Transmission. Создатели вируса замаскировали его под новейшую версию данной программы. Пользователь соглашается ее установить и пускает в свой компьютер вирус-вымогатель. Если это произошло, необходимо срочно — до истечения трех суток с момента заражения — загрузить настоящее приложение Transmission. При установке оно «убьет» KeRanger.