Pagina's: [1]

Auteur Topic: Apple ransomware  (gelezen 6066 keer)

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Apple ransomware
« Gepost op: 07 maart 2016, 10:26:13 »
Apple-computers voor het eerst doelwit van ransomware http://nu.nl/tech/4226095/apple-computers-eerst-doelwit-van-ransomware.html (via @NUnl)
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2742
  • Berichten: 16.847
Re: Apple ransomware
« Reactie #1 Gepost op: 07 maart 2016, 11:43:46 »
Maar je moet die ransomeware wel eerst zelf downloaden buiten de Appstore om. Als ik de link volg, dan gaat het om "Transmission version 2.90" die op de officiële site van Transmission staat. Blijkbaar zijn zij dus eerst gehacked.

Edit: Ik lees op security.nl dat Apple inmiddels de XProtect file geupdate heeft zodat de mac deze ransomeware nu zelf herkent. XProtect is een file die normaal gesproken dagelijks geupdate wordt (indien nodig), zonder dat de gebruiker dit merkt. Op de vaste PC die lang aan staat, loopt dat goed, maar op een laptop, die meestal off-line is, duurt die update soms wel meerdere dagen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: Apple ransomware
« Reactie #2 Gepost op: 07 maart 2016, 12:07:45 »
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Stephan296

  • Gast
Re: Apple ransomware
« Reactie #3 Gepost op: 07 maart 2016, 18:18:01 »
Is die update niet te triggeren op 1 of andere manier? (Ik denk even mee voor de Apple gebruikers )

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1457
  • -Ontvangen: 8293
  • Berichten: 44.944
    • Truebase
Re: Apple ransomware
« Reactie #4 Gepost op: 07 maart 2016, 18:48:40 »
Gewoon Appstore gebruiken misschien?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.1-86003
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Stephan296

  • Gast
Re: Apple ransomware
« Reactie #5 Gepost op: 07 maart 2016, 19:00:13 »
Ook dat maar ook via het wereld wijde web is er genoeg zooi te halen lijkt me.
En er zijn altijd mensen met minder slimme acties ;-)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2742
  • Berichten: 16.847
Re: Apple ransomware
« Reactie #6 Gepost op: 07 maart 2016, 19:05:20 »
Ik heb even gekeken maar XProtect staat nog op 9 febr. voor mijn twee desctop mac's maar op 5 maart op mijn laptop. Dt keer was de laptop eens eerder.

Je kunt het inderdaad forceren als je als administrator inlogt en een sudo gebruikt: Zie o.a. hier.

Anderzijds is er geen haart mee als je weet waar dit probleem vandaan komt. Dit is simpel te verhelpen.

Verder schijnt er een bug in deze malware te zitten waardoor hij niet zelfstandig kan opstarten. Dus elke keer als je een shutdown van je mac doet is de malware weer inactief. Hij gaat pas weer verder als je transmission opstart.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2742
  • Berichten: 16.847
Re: Apple ransomware
« Reactie #7 Gepost op: 07 maart 2016, 19:10:20 »
Citaat van: Birdy op 07 maart 2016, 18:48:40
Gewoon Appstore gebruiken misschien?

Volgens mij staat "transmission' niet in de Appstore. Ik denk dat Apple dat niet wil hebben. Verder heb ik jarenlang in een open soerce project gewerkt met een Mac versie. Die is ook nooit in de Appstore geplaatst omdat je 100$ per jaar moet betalen voor de devellopers licentie. Niemand had daar zin in. Toch heeft de software meerdere keren in de top 3 van bladen gestaan binnen zijn software categorie. (Waar ik mee wil zeggen dat niet alle goede software in de Appstore terecht komt.)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline RAT

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1041
  • -Ontvangen: 39
  • Berichten: 1.012
Re: Apple ransomware
« Reactie #8 Gepost op: 09 maart 2016, 17:37:10 »
Ik heb nu een paar jaar mijn NAS, en heb na aanschaf direct Download station er op gezet,
en ooit wel eens verwijderd na problemen, en het er weer opnieuw opgezet.
Maar dus altijd gewoon Download station via het package center.

Maar wat ik niet snap, is dat op alle torrent sites ik mijn torrent client zie als transmission...

(voorbeeld)
16881   15.78 GB   4.09 GB   3.861   0.00 B   100.00%   yes   yes   Transmission/2.84   RAT

Ik zie dat het virus probleem niet over deze versie gaat, maar hoe kan dit ?

  • Mijn Synology: DS923+
  • HDD's: WD Red 2x6TB 2x12TB
  • Extra's: 7.2.1-69057 Update 3

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1457
  • -Ontvangen: 8293
  • Berichten: 44.944
    • Truebase
Re: Apple ransomware
« Reactie #9 Gepost op: 09 maart 2016, 17:42:06 »
Transmission (torrent) is, onder water, een onderdeel van Download Station. ;)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.1-86003
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline RAT

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1041
  • -Ontvangen: 39
  • Berichten: 1.012
Re: Apple ransomware
« Reactie #10 Gepost op: 09 maart 2016, 18:05:15 »
ok...duidelijk :-)
  • Mijn Synology: DS923+
  • HDD's: WD Red 2x6TB 2x12TB
  • Extra's: 7.2.1-69057 Update 3
Pagina's: [1]
 

Gastgebruiker bedient mijn apple tv in ds video (eigen apple tv niet zichtbaar)

Gestart door DiksteBoard Media Server (UPNP/DLNA)

 Reacties: 21
Gelezen: 13608 		Laatste bericht 08 februari 2016, 20:59:54
door Dikste
Streamen naar Apple TV, geen surround

Gestart door moog@xs4all.nlBoard iOS Apps (iPhone, iPad en iPod)

 Reacties: 0
Gelezen: 3989 		Laatste bericht 09 maart 2013, 10:21:49
door moog@xs4all.nl
VERPLAATST: iphone advies copy/backup foto's via nas of apple icloud ?

Gestart door BirdyBoard Photo Station / Photos

 Reacties: 0
Gelezen: 1342 		Laatste bericht 29 mei 2023, 11:50:24
door Birdy
FTP + Time Machine Apple iMac

Gestart door FletcherBoard Mac OS X

 Reacties: 0
Gelezen: 7153 		Laatste bericht 05 juli 2008, 08:00:24
door Fletcher
Problemen Port forwarding VPN verbinding i.c.m Apple airport Extreme router.

Gestart door florisvnBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 14
Gelezen: 11088 		Laatste bericht 09 december 2016, 17:17:12
door Babylonia