Mac OSX Ransomware "GinX" ?
Al 10 februari op twitter gemeld!
Mac OSX Ransomware Offered for Sale in the Underground
https://twitter.com/SecurityWeek/status/699260082350071810
Directe link naar het artikel
http://www.infosecisland.com/blogview/24699-OSX-Ransomware-Offered-for-Sale-in-the-Underground.html
Een grote deelquote vanwege de urgentie
Comes in .app format and can have any icon associated to the application. Default icon is a Word Document. The file once double clicked does not throw any warnings. With Default Mac OS-X settings it opens and executes with no user prompts.
Once the file is executed it activates immediately and begins encrypting their files. This also can be set to a delay in minutes if required. Once the files are encrypted the target will be prompted that they have been infected with GinX RaaS along with instructions on how to make payment to get their files back. Just before the user is prompted it takes a picture via their internal webcam and displays it to the victim in the instructions file for added affect (Yes the webcam green light does come on). Default payment is required within 96 hours. After 96 hours has pass the files are no longer accessible. This prompt will appear once and once only.
From that point on the files are no longer recoverable unless they pay and use the decrypt file supplied after payment.
Denk driedubbel na bij het installeren van een app en het aanklikken van een bestand dat je niet kent en zogenaamd wel een vertrouwd icoontje heeft als dat van bijvoorbeeld een 'Word-doc'.
* Houd je Gate keeper protectie vooral op de hoogste stand, alleen apps van de app store vertrouwen.
* Zet in je Finder voorkeuren extensie-weergave aan zodat je kan zien of er bij een bestand .app vermeld staat.
Een word doc bestand met een overeenkomstig icoontje en de app extensie moet te denken geven (niet aanklikken!)
* Zet als je met Safari browst in de safari voorkeuren de automatisch uitpakken van een download beter uit (deze malware heb je zo binnen, maar 2 MB klein).
* kom er maar in met je aanvullende OS X tips ...
Nu maar afwachten en kijken of er meer over in het nieuws verschijnt.
Had zelf vergeten file extensions aan te zetten.
Verder adviseer ik:
* filevault
* little snitch
* uitschakelen macro's in office
verder niet echt veel in te stellen imo :)
Waar men gewoonlijk begint te schoppen bij Windows gebruikers van kijk dan, wij op OS X niet, zie ik nu geen enkele windows gebruiker terug trappen, dat zegt ook iets.
OT:
Tijd voor een fatsoenlijke AV oplossing?
Zorg voor offline backups !
(Je kunt in TimeMachine meerdere backups instellen. Zorg dat je dat niet alleen continu op een aangesloten schijf doet, maar ook af en toe op een (of meer) losse schijf die normaal niet aangesloten is)
Goed van je te horen wat anderen niet schrijven in de reacties. Zonder jou zouden we dit immers nooit weten. Misschien aardig om bij ieder artikel te belichten wat er niet in reacties wordt geschreven.
Test macje afgestoft en geconfigureerd..
Blijk ik nou net een schone Transmission 2.90 versie in mijn bezit te hebben wat in dit geval nou net niet(!) de bedoeling was.
Op internet gezocht maar geen malware exemplaar gevonden, ja 1 die protected was met een password en waarvoor je dan moest gaan mailen. Dergelijk gedoe had ik ff geen trek in.
Hele internet schoon gebleven en deze app overal verwijderd?
Ik wil er 1 voor de verandering, om te testen, maar loop er niet tegenaan. Wie zag hem, het foute exemplaar dan, nog ergens voorbij komen als directe download?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
