Digitoday

Ensimmäinen kiristysohjelma uhkaa Applen Mac-koneita: Näin suojaudut

Julkaistu:

Tietoturva
Applen Mac-koneilta on löytynyt ensimmäinen kiristyshaittaohjelma. KeRanger-nimen saanut haittaohjelma onnistui ohittamaan Applen turvatarkistukset.
Applen Mac-tietokoneille on ensimmäistä kertaa onnistuttu kehittämään ja levittämään kiristysohjelmaa, joka salaa tietokoneen tiedostot ja vaatii niiden avaamisesta lunnaita, kertoo muun muassa 9to5Mac-verkkolehti. Ohjelma vaatii yhden bitcoinin eli noin 370 euron lunnaita.

Haittaohjelma on levinnyt koneisiin BitTorrent-latauksiin käytetyn Transmission-ohjelman kautta. Haittaohjelman levittäjät ovat onnistuneet syöttämään kiristysohjelman osaksi Transmission-ohjelman versiota 2.90, joka on ollut ladattavissa sen virallisella lataussivulla.

Kiristyshaittaohjelma on salannut käyttäjän kovalevyn tiedostot kolme päivää ohjelman asentamisen jälkeen, joten Transmission 2.90-version käyttäjillä voi olla mahdollisuus pelastaa koneensa.

Transmission-ohjelman käyttäjiä suositellaan asentamaan koneeseensa ohjelman viimeisin versio 2.92, joka poistaa koneelta jo löytyvän haittaohjelman.

Myös Apple on jo ryhtynyt suojatoimiin, ja estänyt oman Gatekeeper-turvajärjestelmänsä kautta Transmission-ohjelman 2.90-version asentamisen Mac-koneille. Saastuneella ohjelmalla oli Applen ohjelmistokehittäjille antama virallinen hyväksymistodistus, jonka yhtiö on nyt peruuttanut.

Kiristysohjelman havainnut tietoturvayhtiö Palo Alto Networks on antanut sille nimeksi KeRanger. Yhtiö varoittaa, että vaikka KeRangeria on löytynyt vain Transmission-ohjelmasta, sitä saatetaan levittää myös muilla keinoin.

Tartuntaa epäilevien kannattaa avata Mac-koneensa Activity Monitor - eli Järjestelmän valvonta -toiminto, ja tarkistaa, löytyykö käynnissä olevien prosessien listalta kernel_service-niminen prosessi, varoittaa Palo Alto Networks. Jos se löytyy, kannattaa tutkia, onko koneella vielä siihen liittyvä tiedosto osoitteessa /Users/(käyttäjän nimi)/Library/kernel_service. Jos näin on, kyseessä on KeRanger-haittaohjelma.

Tietoturvayhtiö suosittaa lopettamaan toiminnon sekä poistamaan ~/Library-hakemistosta “.kernel_pid”, “.kernel_time”, “.kernel_complete” tai “kernel_service” -tiedostot.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

    4. 4

      Kamera välähti yli 4 000 kertaa poliisin nopeusvalvonta­maratonissa – merkittävä muutos viime vuodesta

    5. 5

      Norjassa pohditaan, onko Johaugin tuomio ”kateellisten ruotsalaisten ja suomalaisten” syytä – Jauhojärveltä viiltävä vastaus

    6. 6

      Saksan BB-kaunottaret hätkähdyttivät tv-ruudussa – jopa Britannian versio jää varjoon: Naisen tausta vetää mykäksi

    7. 7

      Tällä punttisalilla Turun terroristiepäilty harjoitteli: ”Ei erottunut mitenkään joukosta”

    8. 8

      Pitkäaikaistyötön kummastelee HS:ssa: Vapaapalokunnan toimintaan osallistuminen veisi työttömyyskorvaukset

    9. 9

      19-vuotias korpraali lähetettiin armeijasta kotiin lihomaan

    10. 10

      Saksalaislehti julkaisi hätkähdyttävän Trump-kannen – ele ankarasti kielletty kotimaassa

    11. Näytä lisää
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    4. 4

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    5. 5

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    6. 6

      Latinokaunotar Jennifer Lopezin, 48, kimaltava esiintymisasu lumoaa – kerää ylistystä: ”Täydellinen vartalo”

    7. 7

      190 matkaajaa luuli pääsevänsä paratiisisaarelle, jäivätkin jumiin Vantaalle – tuore sulho: ”Honeymoon on aika helvetin kaukana”

    8. 8

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    9. 9

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    10. 10

      Lauri Ylönen myy Sipoon-kotiaan lähes 4 miljoonalla eurolla – katso kuvat 330 neliön luksuslukaalista

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Tämän takia laulajatähti Robin, 19, päätti jäädä tauolle – ”Elämäni vaikein päätös”

    4. 4

      Kamera välähti yli 4 000 kertaa poliisin nopeusvalvonta­maratonissa – merkittävä muutos viime vuodesta

    5. 5

      Norjassa pohditaan, onko Johaugin tuomio ”kateellisten ruotsalaisten ja suomalaisten” syytä – Jauhojärveltä viiltävä vastaus

    6. Näytä lisää
    1. 1

      Sukellusvenemysteeri sai uuden käänteen – tanskalaiskeksijä helpottui dna-testin tuloksista

    2. 2

      Pariskunnan häämatkasta täysi fiasko: Vaimo kumosi kolme viinipulloa taksimatkalla kentälle – uskomaton tapahtumaketju hämmentää

    3. 3

      Ensin suomalais­sotilas teloitti vangitun naisradistin, sitten eversti antoi tyrmistystä herättäneen käskyn – uutuuskirja kertoo rajusta tapauksesta jatkosodassa

    4. 4

      Mariah Carey, 47, viehkeänä topless-otoksessa – jäi kiinni nolosta Photoshop-mokasta: Keikkakuvat kertovat totuuden

    5. 5

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää