MacRansom dịch vụ thuê Ransomware tống tiền máy Mac

Dịch vụ thuê biến thể mã hóa dữ liệu tống tiền (Ransomware-as-a-service) nhắm vào máy Mac đang được chào bán ở thị trường mạng 'chợ đen' của thế giới ngầm, Hãng bảo mật Fortinet công bố phần mềm diệt virus


Theo Hãng bảo mật Fortinet, "mạng Web đen" (Dark Web) của thế giới ngầm bắt đầu đưa vào hoạt động một cổng dịch vụ trực tuyến (portal) "cho thuê" mã độc mã hóa dữ liệu tống tiền (ransomware).

​

Fortinet gọi đây là dịch vụ-cho thuê-ransomware (RaaS) đầu tiên liên quan Mac do tội phạm mạng dựng lên tên MacRansom, nó chuyên nhắm tới các máy tính Mac của Apple.

Bất kỳ người mua nào có thể đến mạng MacRansom đặt hàng cho mình loại biến thể mã độc tống tiền (Ransomware). Nhóm vận hành và tạo MacRansom nhận 30% tiền Bitcoin kiếm được, chuyển 70% đến khách hàng "phát tán" biến thể MacRansom.

Cổng trực tuyến MacRansom vận hành qua mạng ẩn danh TOR nên khó lòng truy vết.

Nhóm điều tra an ninh mạng Fortinet thử liên lạc và đặt hàng qua mạng MacRansom. Họ nhận một biến thể ransomware, được giới thiệu có khả năng "khóa dữ liệu" theo chuẩn mã hóa 128-bit, và "đồng thời không thể truy vết".

Tuy nhiên, nhóm phân tích cho rằng đây không phải là loại Ransomware phức tạp, không dùng chuẩn mã hóa 256-bit, chúng có thể được giải mã.

Theo giới thiệu, khi mã độc MacRansom thâm nhập vào máy Mac (các loại MacBook, iMac hay Mac Pro), chúng nhanh chóng mã hóa toàn bộ thư mục Home trong 60 giây. Nạn nhân sẽ nhận được thông báo đòi tiền chuộc qua Bitcoin.

Mọi người vào kasperksy để biết thêm chi tiết nhé