News KeRanger un crypto-ransomware pour Mac

[Anonyme77]

2016 se présente d'ors et déjà comme étant l'année du ransomware.
C'est dans cette perspective se présente ‘KeRanger, l'un des premiers crypto - ransonware pour Mac.

Qu'est ce qu'un crypto-ransomware
Un crypto-ransomware est un type de malware dont le but est de crypter vos données personnelles (elles sont donc rendues inutilisables) et de vous faire miroiter un décryptage contre rançon.
C'est une prise en otage de vos données personnelles.

Si le principe n'est pas nouveau (le premier exemple date des années 80), il a récemment repris de l'ampleur avec les nouvelles techniques des cyber criminels servant à gagner de l'argent grâce à ce type de malware.

Sous bien des aspects, ‘KeRanger’ est un crypto-ransware comme les autres.
Il crypte vos données et vous fait une demande de rançon pour vous les récupérer.
Cependant ‘KeRanger’ est différent.

En quoi se démarque t'il ?

1. ‘KeRanger’ est le premier crypto-ransomware qui cible les Apple sous OSX.
2. Il se répend en diffusant une version piratée du logiciel de torrent Transmission. Cette version bien que piratée semble cependant légitime car les pirates ont réussi a utiliser la clef de signature d'un développeur identifié par Apple. De plus, le tunnel réseau utilisé pour la communication entre le pirate et le malware est très sécurisé et passe par des réseaux anonymes qu'il est très compliqué de remonter.
3. ‘KeRanger’ est un portage d'une ransomware construit pour Linux.

Comment s'en protéger ?

1. Réalisez que votre Mac n'est pas immunisé contre les virus
2. Faites des backups de vos données : Attention, le malware est également capable de chiffrer vos sauvegardes time machine
3. Ne cliquez pas n'importe où, soyez prudents
4. Ne payez surtout pas. Rien ne vous dit que le pirate vous donnera la clef de déchiffrement. De plus, payer c'est donné du crédit à l'acte et montrer que cette entreprise peut en effet rapporter.

Vous souhaitez plus d'informations, c'est par là :
http://researchcenter.paloaltonetwor...ent-installer/

Source :
https://flipboard.com/@andyraj/hacke...2Fgeekwire.com

[shirocen]

Merci anonyme77 pour ton post,

De nombreux ransomware sont dispo sur github, je pense qu'en présenter un, code à l'appui serait une très bonne idée si quelqu'un trouve le temps !