MacRansom勒索病毒專殺工具，為各位蘋果電腦用戶帶來一款安全有效的防護(hù)軟件，它能夠幫用戶防御Ransom勒索程序帶來的傷害，并做到真正的有效查殺。

MacRansom勒索病毒介紹說明：

MacRansom是迄今為止首個(gè)針對(duì)MacOS的勒索病毒，病毒代碼通過黑市傳播，目前雖然是免費(fèi)的，程序本身采用封閉服務(wù)，使用者需要先通過電子郵件與制作者取得聯(lián)系，之后才能獲得程序代碼。

與此前Windows系統(tǒng)中發(fā)現(xiàn)的勒索病毒原理類似。MacRansom同樣也是通過鎖定Mac電腦上的文件來向用戶索要贖金，每次的費(fèi)用為0.25比特幣，約合700美元現(xiàn)金。

MacRansom如何進(jìn)行勒索？

這款勒索軟件的開發(fā)者在暗網(wǎng)上發(fā)布廣告稱這款軟件是最復(fù)雜的針對(duì)Mac平臺(tái)的勒索軟件。購(gòu)買者在支付費(fèi)用后可以要求開發(fā)團(tuán)隊(duì)設(shè)置軟件的觸發(fā)時(shí)間并可以選擇是否延遲加密即可以不立即加密文件。

MacRansom利用硬編碼密鑰實(shí)現(xiàn)對(duì)稱加密，而且該勒索軟件最多只能加密128個(gè)文件; 在解密密鑰方面，作者要求受害方支付0.25比特幣（約700美元）。

研究人員發(fā)現(xiàn)了兩組由該勒索軟件使用的對(duì)稱密鑰：

ReadmeKey: 0x3127DE5F0F9BA796

TargetFileKey: 0x39A622DDB50B49E9

其中的ReadmeKey用于加密包含有勒索詞與指令的._README_file，而TargetFileKey則用于加密及解密受害者的文件。

比較有意思的是，這款勒索軟件除會(huì)加密外還會(huì)把原始的文件給加密并修改時(shí)間用來防止被恢復(fù)工具恢復(fù)出來。

通過對(duì)惡意代碼的執(zhí)行進(jìn)行逆向分析，我們發(fā)現(xiàn)該勒索軟件首先會(huì)檢查自身是否處于非Mac環(huán)境或者調(diào)試環(huán)境當(dāng)中。

一旦受害者支付贖金，該作者會(huì)將30%的金額發(fā)送回客戶的比特幣地址。

而客戶方面則需要傳播該威脅，例如通過電子郵件發(fā)布下載驅(qū)動(dòng)型攻擊。

開發(fā)者并不鼓勵(lì)采取下載驅(qū)動(dòng)型攻擊或者其它需要上傳MacRansom定制化版本的傳播方法。

Fortinet公司總結(jié)稱：

“我們很少看到新型且專門針對(duì)Mac OS平臺(tái)的勒索軟件。盡管其實(shí)際水平遠(yuǎn)遠(yuǎn)低于目前Windows系統(tǒng)所面臨的大多數(shù)勒索軟件，但仍然有能力加密受害者的文件或者阻止用戶對(duì)重要文件的訪問，因此完全可以造成實(shí)質(zhì)性損害�！�

“最后但同樣重要的是，這款MacRansom的變種很可能是由模仿者加工并利用。因?yàn)槲覀儚钠渲邪l(fā)現(xiàn)了很多提取自過往Mac OSX勒索軟件的類似代碼與設(shè)計(jì)思路。盡管其與之前的Mac OSX勒索軟件采用不同的反分析技術(shù)，但這些技術(shù)早已被眾多惡意軟件作者廣泛部署在自己的攻擊工具當(dāng)中。MacRansom無疑是勒索軟件威脅大規(guī)模盛行的又一大實(shí)例，意味著任何一種操作系統(tǒng)平臺(tái)都有可能遭受此類危害�！�