Եթե հաճախակի եք հեղեղող կայքեր, դուք պետք է իմանաք, թե ինչպես է տարածվում այս չարամիտ ծրագիրը, ինչ է անում և ինչպես վարվել դրա հետ:
Mac-ի նոր փրկագին-ծրագիրը շրջում է տարբեր բիթային հեղեղային կայքերում՝ պոտենցիալ վտանգ ներկայացնելով ֆայլերի համօգտագործողների համար:
Ransomware-ի ծագումը. Ըստ Malwarebytes-ի, վնասակար կոդը ծագել է ռուսական ֆորումից և քողարկվում է որպես իրական հավելվածի տեղադրող, որը հայտնի է Little Snitch անունով: Տեղադրողը «գրավիչ և պրոֆեսիոնալ փաթեթավորված է», ինչը նշանակում է, որ նույնիսկ վետերան հեղեղ օգտագործողները կարող են խաբվել դրանով: Little Snitch-ը հաճախ օգտագործվում է ցանցային երթևեկությունը վերահսկելու համար և թույլ է տալիս օգտատերերին թույլատրել կամ արգելափակել հավելվածներին ընդհանուր ցանցեր մուտք գործելը:
Ինչ է դա անում. Թեև չարամիտ ծրագիրը տեղադրում է Little Snitch-ը, հավելվածը գործարկելու փորձերը ձախողվում են: Ներառված է նաև DJ ծրագրաշարի տեղադրիչ, որը կոչվում է Mixed In Key 8, և կասկածվում է, որ այլ տեղադրողներ նույնպես թաքնված են ֆայլերում: Վնասակար ծրագիրը ինքնին կարծես ոչինչ չի արել Malwarebytes-ի սեփական փորձերում, քանի դեռ նրանք միտումնավոր չեն խրախուսել նրան սկսել գաղտնագրել կարգավորումները և keychain ֆայլերը, բայց նույնիսկ այն ժամանակ նա «առանձնապես խելացի չէր, թե ինչ ֆայլեր է գաղտնագրում»:
Արդյո՞ք դա այդպես է: MacOS Finder-ը սկսել է աշխատանքի հետ կապված խնդիրներ ունենալ, օրինակ՝ երկար ժամանակ տևել պատասխանելու և սառեցնելու համար: Ոմանք հայտնել են, որ տեսել են փրկագին վճարելու հրահանգներ պարունակող ֆայլեր, թեև Malwarebytes-ը չկարողացավ կրկնել սա:
Ապահով մնալ. Եթե հանդիպեք այս նոր փրկագին, սկանավորեք ձեր համակարգը հակավիրուսային ծրագրաշարով, որը պետք է հայտնաբերի և վերացնի խնդիրը: Malwarebytes-ը Mac-ի համար այն կտեսնի որպես Ransom. OSX. EvilQuest: Խորհուրդ է տրվում նաև ունենալ ձեր Mac-ի տվյալների մի քանի կրկնօրինակում:
«Պահպանեք բոլոր կարևոր տվյալների առնվազն երկու կրկնօրինակ, և առնվազն մեկը չպետք է միշտ կցված լինի ձեր Mac-ին: (Փրկագին կարող է փորձել գաղտնագրել կամ վնասել կրկնօրինակները միացված կրիչներում:)»
Ներքևի տող. չարամիտ ծրագրերից պաշտպանվելու լավագույն միջոցը երբեք չներբեռնելն է, որը կասկածելի է թվում, և եռակի ստուգել անվնաս տեսք ունեցող ֆայլերն ու տեղադրիչները: Հաճախ torrent օգտվողներն արդեն պետք է իմանան դա, բայց երբեք չի խանգարում հիշեցնել ակնհայտի մասին:
