首个苹果勒索软件有漏洞无需付赎金也可解密文件_程序开发

创始人

2025-01-27 20:41:38

0次

被KeRanger加密了计算机文件的用户可以松口气了，无需给勒索者付赎金，也可以恢复文件了。

首个苹果勒索软件有漏洞无需付赎金也可解密文件

前两天在苹果系统的流行下载软件Transmission客户端中发现的勒索软件KeRanger，是基于另一个专门针对Linux服务器的勒索软件Linux.Encoder改装的。而后者，则在加密过程中存在漏洞。

比特梵德的研究人员通过分析发现，KeRanger与Linux.Encoder的第四个版本除了相关编译器和定位苹果备份软件的路径不同以外，代码中所有的其他功能完成一样，因此，存在的漏洞也一样。

据Transmission的人员估计，受影响的客户端被下载数量约为6500次，但实际被感染的苹果用户应该很少，因为这个恶意软件有三天的潜伏期，而且很快被安全人员发现并做了更新。

比特梵德表示，目前尚未发布解密工具，但如果有足够多的需求他们会考虑开发这个工具。

令人费解的是，为什么攻击者会如此费力的盗取苹果开发商的合法证书，来入侵一个受信任软件的网站，只为分发一个有漏洞的赎金软件?

不管原因是什么，其他的犯罪分子者很可能会利用这个首次感染苹果系统的勒索软件作恶，但他们可不会犯同样的错误了。

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...

网络中立的未来网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则，即不考虑来源地提供所有内容和应用的...

各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方，这里我们主要介绍各种千兆交换机的数据接口类型，作为局域网的主要连接设...

粉嫩如何诠释霸道东芝M805... “霸道粉”是个什么玩意东芝M805拿过来的时候，笔者扑哧笑了，不是笑这款笔记本，而是笑这款产品的颜色...

如何利用交换机和端口设置来管理... 在网络管理中，总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...

什么是大数据安全什么是大数据... 在《为什么需要大数据安全分析》一文中，我们已经阐述了一个重要观点，即：安全要素信息呈现出大数据的特征...

只需三步，让你掌握阿尔法路由器... 请参照以下阿尔法路由器设置方法，通过浏览器进入及设置宽带路由器。经过这三个步骤的设置，基本上能够熟悉...

全面诠释网络负载均衡负载均衡的出现大大缓解了服务器的压力，更是有效的利用了资源，提高了效率。那么我们现在来说一下网络负载...

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下，MySQL服务器仅侦听来自localhos...

Windows恶意软件20年“... 在Windows的早期年代，病毒游走于系统之间，偶尔删除文件（但被删除的文件几乎都是可恢复的），并弹...