Уебсайтове за Ransomware, които се представят като FBI, насочени към Mac OS X - Как да го спрем
Сигурност Ос х ябълка / / March 19, 2020
Противно на общоприетото мнение, Macs и OS X са податливи на зловреден софтуер. Интересна атака на „Ransomware“ обикаля потребителите на Safari в OS X.

Някои крадци мошеници са започнали да се насочват към потребителите на OS X с нещо, наречено ransomware. По принцип ще получите известие, което твърди, че сте от ФБР. В него се казва, че трябва да платите 300 долара, за да можете отново да използвате Safari.
OS X злонамерен код в Safari
Известието е нещо подобно:
разглеждате или разпространявате забранено порнографско съдържание.. За да отключите компютъра си и да избегнете други правни последици, вие сте задължени да платите такса за освобождаване в размер на 300 долара.
Най-лошото е, че ако решите да пренебрегнете разумно съобщението, то се поставя в безкраен етап, подобен на цикъла. Той използва Javascript за зареждане на 150 кадъра и трябва да кликнете върху всички тях. Проблемът е, че Mac Apps стартира там, където сте ги оставили. Това само по себе си е обикновено удобно, но в този случай може да направи нещата лоши. Вместо да започнете с нов прозорец на браузъра, ако излезете от Safari, той ще се отвори отново точно там, откъдето сте прекъснали - с глупавото съобщение за ransomware, което отново ви гледа. Това е стар хак на Windows, страдащи от IE от доста време и сега идеята вече е пренесена в OS X. Той използва Lefari's
Не сме се срещали сами с това. Надяваме се, че нямаме; изглежда досадно. Най-доброто нещо, което можете да направите, когато това се случи, е да нулирате Safari. Направете това в менюто Safari. Всички елементи в менюто „Reset Safari“ трябва да бъдат отменени. Това ще изчисти историята, кеш... всичко. Когато рестартирате Safari, той няма да започне там, където сте спрели.
Също така, MacRumors предлага още по-лесен начин. Задръжте надолу изместване ключ, докато рестартирате Safari. Това ще гарантира, че софтуерът не се стартира с отворен последния ви прозорец. Да се надяваме тези хора да се изключат бързо.
Другото решение е едно от тези момчета над клавиша Enter :)

За повече подробности относно тази експлоатация на OS X Safari, разгледайте Malwarebytes блог.