建站
咨詢
售后
建站咨詢
新聞中心
據(jù)外媒AppleInsider報道，一種新的以Swift語言編寫的惡意勒索軟件開始浮現(xiàn)互聯(lián)網(wǎng)，其攻擊目標為macOS系統(tǒng)的盜版軟件用戶，其偽裝成Adobe CC軟件或者微軟Office for Mac 2016等常用生產(chǎn)力套件的破解工具傳播。一旦感染，其就會開始將用戶的文件和數(shù)據(jù)加密并要求支付來解鎖，更加惡意的是即使用戶真的按要求支付，該勒索軟件也不會為你解鎖任何文件。
成都創(chuàng)新互聯(lián)專業(yè)做網(wǎng)站、網(wǎng)站建設，集網(wǎng)站策劃、網(wǎng)站設計、網(wǎng)站制作于一體，網(wǎng)站seo、網(wǎng)站優(yōu)化、網(wǎng)站營銷、軟文平臺等專業(yè)人才根據(jù)搜索規(guī)律編程設計，讓網(wǎng)站在運行后，在搜索中有好的表現(xiàn)，專業(yè)設計制作為您帶來效益的網(wǎng)站！讓網(wǎng)站建設為您創(chuàng)造效益。
據(jù)安全研究人員Marc-Etienne M.Léveillé發(fā)現(xiàn)，該惡意軟件始于BitTorrent站點傳播，其偽裝成Patcher破解工具，使用盜版軟件的用戶常用破解工具來繞開正版保護或者認證系統(tǒng)。常用創(chuàng)意或者生產(chǎn)力套件軟件，目前發(fā)現(xiàn)有偽裝成Microsoft Office for Mac 2016和Adobe Premiere Pro CC 2017的破解工具，不過報道有更多實例出現(xiàn)。當用戶點擊惡意軟件中的開始按鈕準備破解時，軟件就會彈出“請先閱讀”文本來吸引用戶注意力，而在后臺開始加密用戶文件，隨機生成25位密鑰，并且刪除原文件?！罢埾乳喿x”會向用戶說明其文件已經(jīng)被加密，需要在7日內(nèi)支付0.25比特幣來解鎖，或者選擇支付0.45比特幣以一日內(nèi)解鎖。
然而即使用戶按要求支付了贖金，也不會幫你解密文件。而安全人員表示，這款由Swift語言編寫的惡意勒索軟件的編碼技巧差，有很多錯誤。比如窗口被關閉了就無法打開，調(diào)用根目錄磁盤實用工具抹掉磁盤空間的路徑也是錯的。而且經(jīng)過專家發(fā)現(xiàn)，該源文件中根本就未包含支付后向目標發(fā)送密鑰解鎖的指令，而密碼長度也難以通過暴力破解完成。
Léveillé建議用戶盡量為其重要數(shù)據(jù)和安全軟件進行離線備份，小心使用不明來源的文件，尤其是破解工具很有可能包含惡意代碼，盡量使用正版授權。
文章標題：Swift語言惡意勒索軟件出現(xiàn)：面向macOS偽裝成破解工具
文章位置：http://m.5511xx.com/article/dhophci.html
