Cảnh Báo: Phát Hiện Ransomware Đòi Tiền Chuộc Đầu Tiên Trên Mac

Thượng tuần tháng 03/2016, hãng bảo mật Palo Alto Networks cho biết đã phát hiện ra ransomware (phần mềm độc hại tống tiền) đầu tiên trên Mac OS X.

Ransomware trên Mac OS X được gọi là KeRanger. Nó ẩn mình và tiêm nhiễm vào phần mềm Transmission (dùng để tải torrent) phiên bản 2.92, ngay sau khi được cài lên máy Mac. Sau đó, KeRanger sẽ kích hoạt và mã hóa dữ liệu của người dùng khiến họ không thể sử dụng được, rồi đòi tiền chuộc nếu người dùng muốn có mật mã giải mã các file (khoảng 400 USD hoặc 1 bitcoin)

Hiện Transmission đã có phiên bản mới để vá lỗ hổng mà KeRanger lợi dụng, Apple cũng đã khóa chứng chỉ bảo mật của một lập trình viên khác mà KeRanger dùng để vượt qua tính năng chặn ứng dụng của OS X.

Đây là lần đầu tiên ransomware được phát hiện một cách công khai trên OS X. Trong khi đó, các phần mềm tương tự đã từng xuất hiện khá nhiều trên Android. Chúng cũng xài cơ chế khóa dữ liệu của người dùng và đòi tiền chuộc để mở khóa các file trên thiết bị.