首个攻击该Mac OS系统的恶意软件——KeRanger

曾几何时，苹果操作系统一度被人认为是最安全的操作系统。然而近几年，针对苹果系统的攻击日益增多，影响范围也越来越大。无独有偶，近日，苹果Mac  OS X操作系统也沦陷了，研究机构赛门铁克揭示了首个攻击该操作系统的恶意软件——KeRanger。

KeRanger(OSX.Keranger)通过已经遭受感染的Transmission  BitTorrent客户端的安装程序进行迅速传播。在2016年3月4日和5日下载Transmission的Mac OS  X用户极有可能面临该恶意软件的威胁。

虽然KeRanger是针对Mac OS  X操作系统而设计的，但其表现行为与基于Windows操作系统的勒索软件并无多大差别，特别是TeslaCrypt(*.Cryptolocker.N)。用户一旦安装该恶意软件，KeRanger将会搜索大约300个不同的文件类型，并对其发现的任意文件进行加密。随后，恶意软件将会弹出要求受害者支付1比特币赎金的勒索信息(大约为408美元)。受害者需要通过匿名Tor网络的网站完成赎金支付。

KeRanger使用有效的Mac开发者ID进行签名，这意味着恶意软件能够绕开OS  X用于锁住不可信来源软件的Gatekeeper功能。现在，苹果公司已经撤销了KeRanger的开发者ID。

虽然KeRanger仅通过遭受感染的软件进行了快速的传播，但Mac用户亦不能放松警惕，攻击者可能会试图寻找其他的传播渠道。除此之外，这些成功的恶意攻击可能会刺激其他不法组织创建Mac  OS X勒索软件的变体。

如何防御勒索软件?

对于勒索软件这种流氓行径只能说防胜于治，下面是企业可采用的防御措施：

• 定期备份电脑中的文件。如果用户的电脑确实被勒索软件感染，在移除恶意软件后，文件便可恢复。

• 更新使用最新版本的安全软件，避免遭受新型恶意软件的攻击。

• 升级操作系统和其他软件。软件更新一般包含修复最新发现的安全漏洞补。

首个苹果勒索软件有漏洞 无需付赎金也可解密文件

被KeRanger加密了计算机文件的用户可以松口气了，无需给勒索者付赎金，也可以恢复文件了。

苹果系统的流行下载软件Transmission客户端中发现的勒索软件KeRanger，是基于另一个专门针对Linux服务器的勒索软件Linux.Encoder改装的。而后者，则在加密过程中存在漏洞。

比特梵德的研究人员通过分析发现，KeRanger与Linux.Encoder的第四个版本除了相关编译器和定位苹果备份软件的路径不同以外，代码中所有的其他功能完成一样，因此，存在的漏洞也一样。

据Transmission的人员估计，受影响的客户端被下载数量约为6500次，但实际被感染的苹果用户应该很少，因为这个恶意软件有三天的潜伏期，而且很快被安全人员发现并做了更新。

比特梵德表示，目前尚未发布解密工具，但如果有足够多的需求他们会考虑开发这个工具。

令人费解的是，为什么攻击者会如此费力的盗取苹果开发商的合法证书，来入侵一个受信任软件的网站，只为分发一个有漏洞的赎金软件?

不管原因是什么，其他的犯罪分子者很可能会利用这个首次感染苹果系统的勒索软件作恶，但他们可不会犯同样的错误了。