By: nutmos 
on 7 March 2016 - 09:49
Tags:
หลังจาก Transmission ซึ่งเป็น BitTorrent client ได้ออกอัพเดตใหม่ 2.90 หลังจากที่ร้างไป 2 ปี ก็เจอปัญหาจนได้เมื่อมีคนค้นพบว่า Transmission เวอร์ชันใหม่นี้ติดมัลแวร์เรียกค่าไถ่บน OS X มาด้วย
มัลแวร์เรียกค่าไถ่นี้ชื่อว่า KeRanger ถูกค้นพบโดย Palo Alto Networks Inc ตัวมัลแวร์จะใช้เวลาประมาณ 3 วันในการติดต่อไปยังเซิร์ฟเวอร์ของผู้สร้างมัลแวร์ จากนั้นจัดการเข้ารหัสข้อมูลทั้งดิสก์ และเรียกค่าไถ่ถ้าต้องการให้ปลดล็อก 1 bitcoin (ประมาณ 400 ดอลลาร์)
ทางตัวแทนของ Apple กล่าวว่า ตอนนี้ทางบริษัทได้ถอดใบรับรองที่อนุญาตให้ซอฟต์แวร์ติดตั้งบนเครื่อง Mac เป็นที่เรียบร้อยแล้ว ส่วนทาง Transmission ได้ลบเวอร์ชัน 2.90 ที่มีปัญหาออกไปเรียบร้อย และแนะนำให้ผู้ใช้ติดตั้งเวอร์ชัน 2.92 แทน (เวอร์ชัน 2.91 ถอดมัลแวร์ทิ้งจากตัวแอพ ส่วน 2.92 จะลบมัลแวร์ออกจากเครื่อง) ฉะนั้นใครที่ใช้ Transmission อยู่ให้ติดตั้งเวอร์ชัน 2.92 ทันที
ส่วนใครที่สงสัยว่ายังมีมัลแวร์ในเครื่องหรือไม่ ให้ดูที่ Activity Monitor บน OS X ถ้ามี process ชื่อว่า kernel_service ให้ดับเบิ้ลคลิกแล้วเลือก Open Files and Ports และดูว่ามีไฟล์ชื่อประมาณ /Users/Library/kernel_service หรือไม่ ถ้ามีก็น่าจะเป็นตัว main process ของมัลแวร์ ให้ปิดโดยการกดปุ่ม Quit -> Force Quit
ที่มา - Palo Alto Networks, Reuters, MacRumors
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Blognone Jobs Premium
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
เดาไว้ไม่ผิดจริงๆ อยู่ดีๆมีคนมาอัพเดต ต้องมีอะไรไม่ชอบมาพากลแน่นแน่
....? แล้วมันไปอยู่บนนั้นได้ไง ?
แมคไม่มีไวรัสครับ lol
แต่นี่ก็เป็นสัญญานหนึ่งนะครับว่าต่อไปนี้จะเริ่มเจอกันเพิ่มขึ้นเรื่อยๆ
(เผื่อใครไม่เก็ท บรรทัดแรกผมแซวเล่นนะครับ)
ฝั่งแมคมีกำลังจ่ายด้วย โดนหนักแน่ สาธุ ขออย่าให้ลามมาลินุกส์เลย
มีแต่มัลแวร์ โทรจันสินะครับ
เป็นความเชื่อที่มาพร้อมกับ แมคลื่นหัวแตกปะครับ
ผมว่าถ้าคนมันจะเล่นงานแมค พอๆกะ PC จริงๆ น่าจะโดนหนักกว่า PC เยอะนะครับ
ด้านนั้นเขาเจอมานานพอมีแนวทางป้องกันอยู่แล้ว รอบออกแพทก็ออกค่อนข้าไว แอนตี้ไวรัสโทรจันก็อัพไว
+1 ประสบการณ์ของ Apple ทางด้านนี้ น้อยกว่า M$ แบบเทียบกันไม่ได้
ทุกวันนี้พนักงานขายแมค ก็ยังชูเรื่องแมคไม่มีไวรัสให้ฟังอยู่เรื่อยๆเวลาเข้าไปเดินดูเล่นที่หน้าร้าน เฮ้อ
ลองแอบลง Transmission 2.90 ไว้ในร้านแล้วรอซักสัปดาห์สิ แล้วประโยคนี้จะหายไปแน่นอนครับ
บางครั้งความเป็นคนก็วัดกันที่ว่าจะ "เลือก" ส้วมเสร็จแล้วยกจะยกฝาส้วมขึ้นหรือปล่อยมันทิ้งไว้เหมือนเดิม
-1
ไม่ส่งเสริมให้ทดลองทำร้ายคนอื่นเพื่อความสะใจของตนเองครับ
That is the way things are.
การทดลองด้านความปลอดภัยกับคอมพิวเตอร์คนอื่นโดยไม่ได้รับอนุญาต เพื่ออะไรก็ตามแต่ ไม่ใช่สิ่งที่ควรทำครับ
ตามร้านเค้าFreez HDDเครื่องไว้ครับ
รีสตาร์ทใหม่ก็หายแล้ว เค้าทำไว้กันมนุษย์มือบอนครับ
edit ขออภัยตอบผิดกระทู้ครับ
โปรเซสนี้ผมเข้าใจว่าเป็นของ Mac OS จริงก็มีครับ แต่การอัพเดทมีปัญหาช่วงหนึ่งทำให้มันโหลดเสร็จแล้วมันโหลดใหม่ครับ ใครเปิด download auto update มันจะขึ้นมาโหลดให้ก่อนที่จะสั่งอัพเดทจริง
อุดเซิฟเวอร์กันยังไงถึงปล่อยให้วางไฟล์ได้ง่ายๆขนาดนั้น?
จาก source:
Transmission is an open source project. It’s possible that Transmission’s official website was compromised and the files were replaced by re-compiled malicious versions, but we can’t confirm how this infection occurred.
....
The two KeRanger infected Transmission installers were signed with a legitimate certificate issued by Apple. The developer ID in this certificate is “POLISAN BOYA SANAYI VE TICARET ANONIM SIRKETI (Z7276PX673)”, which was different from the developer ID used to sign previous versions of the Transmission installer.
ใช้ตัว Tranmission อยู่ ขึ้นมาให้ Update เหมือนกันฮ่ะ(หลังจากอ่านข่าวนี้ก็ดูเลย) กด update ไปก่อน แล้ว uninstall เปลี่ยนเจ้าดีกว่า :v
ค่าไถ => ค่าไถ่
ปลดล็อค => ปลดล็อก
เช็ค => เช็ก
ดีนะ โหลด 2.91 เมื่อวาน
ควรซ่อนหรืออัพเดตข่าวก่อนหน้านี้มั้ย.. https://www.blognone.com/node/78755
แก้ไขดีกว่าครับ
ถ้าลง antivirus จำกันได้มั้ยครับเนี่ย
สนใจร่มแดงอยู่ เห็นว่ามันฟรีด้วย มีใครเคยลองบ้างมั้ยครับ อยากรู้ว่ามันหน่วงเครื่องมั้ย
บน pc นี่หน่วงจนเลิกใช้ไปแล้วครับ
อารมณ์เดียวกับตอนแฟนเก่าที่หายไปนานมาขอรีเทิร์น ตอนนั้นผมยังไม่มีใครก็เลยตัดสินใจกลับไป สุดท้ายจบลงอย่างโศกนาฏกรรม ไม่ขอเล่าต่อ..y_y
ถ้ายาวไป ค่อย ๆ เล่าเป็นตอน ๆ ก็ได้ครับ
#นั้นมันเว็ปPantip
อย่าลืมยืมล็อคอินเพื่อนมาโพสด้วยนะครับ
ต้องโพสท์ครั้งแรกด้วยครับ
ผมว่ามันคือ อารมณ์เดียวกับตอนแฟนเก่าที่หายไปนานโทรมาหา สุดท้ายมันขาย MLM ให้เรา
You're a Ghost, driving a meat coated skeleton made from stardust,
what do you have to be scared of ?
หนีไป Deluge แปป...
ข่าวคราวเงียบหายไปสองสามปี นึกว่าไปได้ดี~
"With the first link, the chain is forged. The first speech censured, the first thought forbidden, the first freedom denied, chains us all irrevocably."
โอ้ศรีน้องมีมัลแวร์
ข่าวได้ไม่นาน..ออกอาการ..เสียหายกันทั่ว...