Jika anda kerap melakukan torrent tapak, anda harus tahu cara perisian hasad ini merebak, perkara yang dilakukannya dan cara menanganinya.
Perisian tebusan Mac baharu sedang membuat pusingan di pelbagai tapak torrent bit, menimbulkan potensi ancaman kepada pekongsi fail.
Ransomware origins: Menurut Malwarebytes, kod hasad berasal daripada forum Rusia dan menyamar sebagai pemasang untuk apl sebenar yang dikenali sebagai Little Snitch. Pemasang "dipakej secara menarik dan profesional," bermakna pengguna torrent veteran mungkin tertipu olehnya. Little Snitch sering digunakan untuk memantau trafik rangkaian dan membenarkan pengguna membenarkan atau menyekat apl daripada mengakses rangkaian kongsi.
Apa yang dilakukannya: Walaupun perisian hasad memasang Little Snitch, percubaan untuk melancarkan apl gagal. Pemasang untuk perisian DJ yang dipanggil Mixed In Key 8 turut disertakan, dan disyaki pemasang lain juga mengintai dalam fail tersebut. Perisian hasad itu sendiri nampaknya tidak melakukan apa-apa dalam percubaan Malwarebytes sendiri sehingga mereka dengan sengaja menggalakkannya untuk mula menyulitkan tetapan dan fail rantai kunci, tetapi walaupun begitu, ia "tidak begitu bijak tentang fail yang disulitkannya."
Begitukah? macOS Finder mula mengalami masalah prestasi, seperti mengambil masa yang lama untuk bertindak balas dan membeku. Sesetengah melaporkan melihat fail dengan arahan untuk membayar wang tebusan, walaupun Malwarebytes tidak dapat menirunya.
Kekal selamat: Jika anda menemui perisian tebusan baharu ini, imbas sistem anda dengan perisian antivirus, yang sepatutnya mengesan dan mengalih keluar masalah. Malwarebytes untuk Mac akan melihatnya sebagai Ransom. OSX. EvilQuest. Anda juga disyorkan untuk mempunyai berbilang sandaran data Mac anda.
“Simpan sekurang-kurangnya dua salinan sandaran semua data penting dan sekurang-kurangnya satu tidak boleh disimpan dilampirkan pada Mac anda pada setiap masa. (Ransomware mungkin cuba menyulitkan atau merosakkan sandaran pada pemacu yang disambungkan.)”
Bottom line: Cara terbaik untuk melindungi diri anda daripada perisian hasad ialah dengan tidak memuat turun apa-apa yang kelihatan mencurigakan dan menyemak semula fail dan pemasang yang kelihatan tidak berbahaya. Pengguna torrent yang kerap sepatutnya sudah mengetahui perkara ini, tetapi tidak salah untuk diingatkan tentang perkara yang jelas.