分享至
BitTorrent 最近在 Mac 平台上发现了一款新的勒索软件 Patcher。该恶意软件伪装成补丁包，帮助盗版软件避开常用软件套件的版权保护和授权系统限制。
研究人员目前已经发现了两种使用相同代码的虚假补丁包，自称可以解锁 Microsoft Office for Mac 2016和 Adobe Premiere Pro CC 2017。该研究人员提醒用户，目前可能还有更多这类恶意软件在网络中流通。
当用户从档案中提取并执行该恶意软件之后，它会打开一个窗口，提醒用户按下开始键，给盗版软件安装补丁。用户点击的话，该勒索软件会将一个“readme”文件传到所有用户目录中，使用档案中随机生成的25位密码对用户其他文件进行加密，并将原文件删掉。
Readme 文件会提示用户，7 天之内支付0.25 比特币即可解锁。用户付款后文件将在 24 小时内解密，如果用户不能等那么长时间，那就支付 0.45 比特币，10 分钟之内解密。
和其他加密勒索软件不同，如果你被这款勒索软件盯上了，用户只是解密的话无法取回自己的文件，即使已经付款。该恶意软件中并没有将密钥发送给操作员的代码，所以无法提供给用户解密文件的“服务”。另外密码本身很长，暴力解密的话可能会需要很长时间。
Léveillé 表示这种新型加密勒索软件特别针对 macOS，它本身没有什么技术含量，但被攻击的用户将无法访问他们的文件，这可能会导致重大损失。他建议用户对所有重要数据进行离线备份，同时使用安全软件来保护自己的设备。
本文来源：威锋网
责任编辑：
侯维铖_NT4124
