Użytkowniku Maca, szykuj portfel albo... wyczyść historię w Safari

19-07-2013, 15:52

Twórcy zagrożeń z kategorii ransomware celują w niedoświadczonych internautów, ale tym razem chyba się przeliczyli.

W ubiegłym roku kilkakrotnie ostrzegaliśmy naszych Czytelników przed trojanem-szantażystą, który blokował komputer, podszywając się pod policję i żądając zapłacenia okupu w wysokości od 300 do 500 zł. Zagrożenie to atakowało użytkowników Windowsa - wystarczyło nie aktualizować systemu i zainstalowanych programów, a potem odwiedzić stronę z exploit packiem, który przez niezałatane luki umieszczał na dysku ransomware (z ang. ransom - okup).

Na początku tego tygodnia eksperci z firmy Malwarebytes poinformowali o wykryciu podobnego zagrożenia, którego celem są posiadacze Maców (zob. FBI Ransomware Now Targeting Apple’s Mac OS X Users). W tym przypadku mamy jednak do czynienia nie z odrębnym programem, tylko ze złośliwym skryptem na stronie internetowej. Osobom, które trafią na felerną witrynę, ukazuje się następujący komunikat:

Ransomware na OS X

Napisany w JavaScripcie kod uniemożliwia dalsze korzystanie z internetu - każda próba zamknięcia strony lub odwiedzenia innej skutkuje wyświetleniem dodatkowego okna z informacją o blokadzie. Blokadę można rzekomo zdjąć, wpłacając 300 dolarów na rzecz FBI poprzez usługę MoneyPak.

Jeżeli użytkownik korzysta z Safari, to nie pomoże mu nawet wymuszone zamknięcie przeglądarki, funkcja „restore from crash” przywróci bowiem ostatnio odwiedzoną stronę. Chyba że użytkownik wybierze wcześniej z menu opcję „Reset Safari” i wyczyści całą historię. Koniec problemu! Czy na tak banalne oszustwo ktoś naprawdę mógłby się złapać? Cóż, łatwowiernych nie brakuje, dlatego ostrzegamy.

Na zamieszczonym poniżej filmie można zobaczyć sposób działania skryptu:

Czytaj także: Trojan-szantażysta podszywa się pod policję. Zobacz, jak sobie z nim poradzić


Źródło: Malwarebytes
  
znajdź w serwisie

RSS  
RSS - Wywiad
Wywiad  
RSS - Interwencje
RSS - Porady
Porady  
RSS - Listy
Listy  
« Grudzień 2019»
PoWtŚrCzwPtSbNd
 1
2345678
9101112131415
16171819202122
23242526272829
3031