Door Aha: Wèl..Nu: ander verhaal..
Los van het feit dat je volgens mij tegenwoordig een WINDOWS 8.1 gebruiker bent en af en toe kennelijk dan nog wel eens je GMAIL wil checken op een oeroude G3 Mac uit 1997 met Mac OS9 van 2001,
vraag ik me steeds vaker af als hoe relevant ik je Mac bijdragen nog moet beoordelen.
Je zogenaamde ransomeware gijzeling van toen lijkt een politievirus te betreffen dat middels een javascript de browser op slot zette.
Dat heeft niets met het versleutelen van bestanden te maken zoals dat nu in het nieuws is.
Dan je suggestieve voorbeeld; "een ander verhaal".
Het is inderdaad een ander verhaal, de Mac ransomeware zat verpakt in een applicatie en het was geen kwestie van 1 of twee klikken op een besmette bijlage in een email.
Deze app moest je bewust downloaden en installeren, daar komen net wat meer handelingen bij kijken.
De app en mogelijke varianten na zeer spoedige ontdekking ook niet
(meer) in beeld verschenen.
Aanvullend, wat men ook van de XProtect functionaliteit mag vinden op OS X, de definitie van de Keyranger ransomeware app staat er allang, stond er vrijwel direct in. Het misbruikte developer certificaat werd trouwens in dezelfde moeite door of zelfs nog net iets eerder ingetrokken waardoor de bypass van Gatekeeper niet meer werkte.
XProtect is trouwens een paar dagen geleden ook weer bijgewerkt voor de "Eleanor-backdoor " malware, alleen de ESET "Keydnap" malware ontbreekt nog, wellicht wordt daar nog iets op verzonnen of aan gewerkt.
Er zijn af en toe dreigingen maar het willen maar geen echte uitbraken worden.
Niet zo gek, als er Mac nieuws is springt de hele security community erop.
Tot die tijd zijn sommige suggestieve bijdragen geen
ander verhaal maar vooral ...
een
verhaal apart.