新型MacOS勒索软件:正在伪装成PS软件传播

简介: 本文讲的是新型MacOS勒索软件:正在伪装成PS软件传播,几天前, ESET公司的安全专家发现了一种新型的MacOS勒索软件,属于非常珍贵的物种。这一勒索软件被命名为OSX/Filecoder.E,主要是通过bittorrent网站攻击MacOS用户。
本文讲的是 新型MacOS勒索软件:正在伪装成PS软件传播

新型MacOS勒索软件:正在伪装成PS软件传播

几天前, ESET公司的安全专家发现了一种新型的MacOS勒索软件,属于非常珍贵的物种。这一勒索软件被命名为OSX/Filecoder.E,主要是通过bittorrent网站攻击MacOS用户。

ESET分析到:

上周,我们发现了一种新型的勒索软件活动,并且是专门针对Mac的勒索软件活动。这一新型的勒索软件使用Swift语言编写的,通过bittorrent网站进行自我传播。从表面上看,它似乎就是一个盗版软件。

OSX/Filecoder.E伪装成办公工具进行传播

更糟糕的信息就是,即使受害者支付了赎金,文件也不会被解密。MacOS勒索软件并不常见,它会将自己伪装成Mac版Adobe Premiere Pro CC 和Microsoft Office的破解工具。一旦用户在自己的Mac上安装了该工具,则意味着它的文件即将被锁定。

新型MacOS勒索软件:正在伪装成PS软件传播

OSX/Filecoder.E很难在最新版的OS X和MacOS 上安装,因为该勒索软件的安装包并没有获得苹果开发者授权的证书。

$ codesign -dv "Office 2016 Patcher.app"
Executable=Office 2016 Patcher.app/Contents/MacOS/Office 2016 Patcher
Identifier=NULL.prova
Format=app bundle with Mach-O thin (x86_64)
CodeDirectory v=20100 size=507 flags=0x2(adhoc) hashes=11+3 location=embedded
Signature=adhoc
Info.plist entries=22
TeamIdentifier=not set
Sealed Resources version=2 rules=12 files=14
Internal requirements count=0 size=12

OSX/Filecoder.E的勒索技术比较简单,只能产生一个加密密钥,也就是说所有加密文件都是共用一个加密密钥。并且,该勒索软件的加密密钥是不会发送至C&C服务器,所以用户的文件是不可能被解密的。但它的加密方式很高效,也很难被破解。

样本

新型MacOS勒索软件:正在伪装成PS软件传播

通过对这一勒索软件的渗入分析得出一个结论是,它是一个专门针对MacOS的勒索软件,但无可厚非的是,勒索软件作者的技术并不是很高超,可能是一个菜鸟。但即使它的技术很low,仍然还是可以让受害者无法访问其文件,从而造成比较严重的后果。

截至发布本文的时间,接收赎金的比特币钱包还没有收到金钱汇入。




原文发布时间为:2017年2月24日
本文作者:張奕源Nick
本文来自云栖社区合作伙伴嘶吼,了解相关信息可以关注嘶吼网站。
目录
相关文章
|
10月前
|
计算机视觉
PS2022 下载 ps2023最新软件安装包Adobe PS2023Mac安装包图像处理软件Photoshop 2023中文版
Photoshop是一款流行的图像处理软件,广泛应用于设计、摄影和艺术制作领域。它具有丰富的功能工具和高质量的图像处理能力,可以让用户轻松制作出各种效果惊人的图像、图表和海报等。
1207 1
|
UED 计算机视觉 芯片
PS(Photoshop)2023软件永久版如何下载?
PS(Photoshop)软件非常流行,甚至成为一个处理图像软件的时髦代名词:“PS一下”。城市里到处都是PS作品:广告海报、商品包装、摄影作品、时尚写真、交互设计、游戏动漫、视觉创意……在高楼大厦、在室内空间、在汽车家电、在衣帽鞋袜上到处可见。
183 0
ps2023软件最新中文免费版下载Photoshop
Photoshop简介:Photoshop2023是一款专业级的图像处理软件,ps有很多功能,在图像、图形、文字、视频、出版等各方面都有涉及,广泛应用于平面设计、图标制作、婚纱照片设计、影像创意、绘画等各个领域。
912 0
|
存储 固态存储
PS2023软件最新稳定版下载ACR更新至15.1
Adobe 2023 12月全新稳定版终于来了!支持WIN+MAC系统,支持M1本次更新主要是替换了各软件的版本号,PS11月最新24.0.1,ACR更新至15.1,已支持A7M4!
368 0
|
分布式计算 开发工具 计算机视觉
ps,pr ,ae,dw等软件简短解析(含安装包)
Adobe photoshop 专长在于图像处理,而不是图形创作 平面设计是Photoshop应用最为广泛的领域,
获得PS2023软件和Photoshop2023插件神经滤镜的方法下载教程
ps是软件photoshop的简称,该软件以处理像素构成的数字图像为主,其中包含众多的编修以及绘图工具,能够有效完成各项图片的处理工作,满足日常所需。在网络上,ps逐渐成为p图软件的统称,另外,ps还有备注的意思,常常用来表示附言、附录等。最新版Photoshop 2023是一款图片编辑软件,PS 2023中文版帮助你组合、修饰和重新混合您的照片,为您的旧黑白添加新颜色,或者让不需要的东西消失,也或者将无聊的背景变成异国情调的天堂,功能强大。
550 0
|
人工智能 算法 Perl
PS2023软件及Adobe2023全家桶下载
众所周知,Adobe每年都会更新一次,今年也到了10月份了,所以在10月18的时候Adobe公司也将其更新到了2023,但兔兔没有时间整理,所以一直拖到了现在。
450 0
|
机器学习/深度学习 人工智能 算法
2023最新版PS软件安装包下载安装教程Photoshop2023
全新的ps2023与上个版本相比,该版本为大家带来了更多的新功能及优化,例如添加了一个“Neural Gallery”的滤镜功能,而翻译为中文就是神经画廊滤镜,也许听名字感觉很奇妙,但根据功能来说,其叫做神经网络智能滤镜(AI滤镜)比较合适,它应该是利用人工神经网络算法,根据图片内容进行智能修饰,让修图变得更加简单。另外,在ps2023这种还提供了一个自动抠天空和替换天空功能,并自带了众多天空素材,大家就再也不需要去网上找图来进行使用了,直接在这里面替换即可,十分方便。
1080 0
|
计算机视觉
ps2023软件免费滤镜插件exposure下载
滤镜插件是ps的重要功能之一,它主要是用来制作不同的图片特效。那么,ps滤镜插件哪些好用,ps滤镜插件如何获取,下面我们一起来学习这些内容。
197 0
|
编解码
PS软件2023免费人物磨皮柔肤软件Portraiture插件
经常有一些粉丝,后台给我留言说,我想要一个用于后期人像精修的磨皮插件,有分享的吗? 你用的是哪种磨皮方式呢,能不能分享给我们这些修图的小白呢? 关于这个问题,磨皮的插件比较多,今天就分享小白最喜欢的一个吧! 专业人士使用事半功倍,非专业人士使用简易上手。ps磨皮、美白,祛痘浑然天成,是一款强大的ps磨皮滤镜,被众多照片后期高手使用,给予的评价颇高。Portraiture插件下载如下:http://t.csdn.cn/OLEG5
530 0

相关产品

  • 云迁移中心