Phần mềm 'tống tiền' lần đầu xuất hiện trên Mac OS X

Những người dùng ứng dụng tải Torrent mang tên Transmission đã trở thành nạn nhân đầu tiên của phần mềm tống tiền (Ransomware) trên nền tảng Mac. Cụ thể, những ai tải về phiên bản bị lây nhiễm mã độc “KeRanger” của ứng dụng này sẽ bị khóa ổ cứng và yêu cầu chi tiền chuộc.

Phần mềm 'tống tiền' lần đầu xuất hiện trên Mac OS X

Theo thông tin từ trang 9to5Mac, mã độc nói trên sẽ mã hóa toàn bộ nội dung ổ cứng sau 3 ngày kể từ khi được cài đặt lên hệ thống. Nó cũng sẽ đưa ra thông báo yêu cầu người dùng phải chi tiền chuộc nếu muốn mở khóa dữ liệu.

Đối với giới công nghệ mạng, các phần mềm tống tiền đang là vấn đề nóng hổi. Cách đây chưa lâu, một bệnh viện tại Los Angeles đã phải bỏ ra 17.000 USD để một nhóm hacker trả lại quyền kiểm soát hệ thống máy tính của họ. Tuy nhiên, vụ việc xảy ra với Transmission đang gây lo ngại cho người dùng bởi lẽ đây là lần đầu tiên một mã độc hoàn chỉnh có thể vận hành trên Mac OS X - hệ điều hành vốn nổi tiếng là “bất khả xâm phạm” trong suốt hàng chục năm qua. Trước “KeRanger”, hệ điều hành của Apple chỉ vấp phải một phần mềm tống tiền khác là FileCoder (được phát hiện bởi Kaspersky Labs hồi 2014) nhưng nó chưa được phát triển hoàn chỉnh và không phát tán rộng rãi.

Trước tình hình trên, Apple đã nhanh chóng kiểm soát phần mềm độc và cảnh báo người dùng ngay từ ngày 4/3/2016. Hãng cũng vô hiệu hóa chứng nhận số mà nó sử dụng để lây nhiễm vào hệ thống - đồng thời cấm ứng dụng bị nhiễm cài vào máy. Về phía mình, Transmission Project - đơn vị đứng sau phần mềm Torrent mã nguồn mở - cũng nhanh chóng đưa ra phiên bản mới “sạch” và khuyến cáo người dùng nâng cấp trong thời gian sớm nhất có thể.

Với những người dùng “dính” vào phiên bản có mã độc, các chuyên gia bảo mật khuyến cáo nên khôi phục hệ thống bằng bản sao lưu trước đó (ví dụ như qua Time Machine).

Hoàng Linh (Theo 9to5Mac)

Từ khoá : Mac

BÌNH LUẬN

BẠN ĐÃ XEM