Среди владельцев продукции Apple принято считать, что их компьютеры надежно защищены от вредоносного ПО и забывать о том, что это давно не так. Тем не менее до марта текущего года компьютеры под управлением OS X не подвергались нападениям программ-шифровальщиков. Новый шифратор под названием KeRanger специализируется на шифровании файлов пользователей с дальнейшим требованием выкупа (примерно 29000 рублей).

Заражение происходит после установки заранее скомпрометированного легального ПО: torrent-клиента Transmission. Зараженная программа была заражена и распространялась злоумышленниками через официальный веб-сайт. KeRanger шифрует более трехста типов файлов, включая распространенные форматы .docx, .pptx, .xlsx, .txt, .jpg, .jpeg, .mp3, .avi, .mpg, .flac, .zip, .rar и многие другие. Для того, чтобы избежать заражения и минимизировать урон можно сделать следующее: 1. Использовать проверенный и надежный антивирус с обновленными базами (например, продукты ESET для OS X) 2. Помнить, что антивирусные продукты достаточно успешно обнаруживают и уничтожаю вымогатель, но вернуть доступ к уже зашифрованным файлам не могут. 3. Если вы используете Bit-Torrent клиент Transmission версии 2.90, обновите его до актуальной версии на официальном веб-сайте. 4. Используйте инструмент безопасности Xprotect от Apple для обнаружения файлов вымогателя. 5. Используйте Gatekeeper в OS X для блокирования попадания файлов угрозы на Mac/ 6. Самый надежный инструмент, это регулярное копирование важных данных на изолированный носитель. Например, флешку, подключаемую к компьютеру только для копирования информации. Материал подготовлен на основе данных сайта club.esetnod32.ru #безопасность #apple #шифровальщик