Auteur Topic: Apple ransomware  (gelezen 5359 keer)

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Apple ransomware
« Gepost op: 07 maart 2016, 10:26:13 »
Apple-computers voor het eerst doelwit van ransomware http://nu.nl/tech/4226095/apple-computers-eerst-doelwit-van-ransomware.html (via @NUnl)
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284

DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2668
  • Berichten: 16.550
Re: Apple ransomware
« Reactie #1 Gepost op: 07 maart 2016, 11:43:46 »
Maar je moet die ransomeware wel eerst zelf downloaden buiten de Appstore om. Als ik de link volg, dan gaat het om "Transmission version 2.90" die op de officiƫle site van Transmission staat. Blijkbaar zijn zij dus eerst gehacked.

Edit: Ik lees op security.nl dat Apple inmiddels de XProtect file geupdate heeft zodat de mac deze ransomeware nu zelf herkent. XProtect is een file die normaal gesproken dagelijks geupdate wordt (indien nodig), zonder dat de gebruiker dit merkt. Op de vaste PC die lang aan staat, loopt dat goed, maar op een laptop, die meestal off-line is, duurt die update soms wel meerdere dagen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284

DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Stephan296

  • Gast
Re: Apple ransomware
« Reactie #3 Gepost op: 07 maart 2016, 18:18:01 »
Is die update niet te triggeren op 1 of andere manier? (Ik denk even mee voor de Apple gebruikers )

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7984
  • Berichten: 44.005
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: Apple ransomware
« Reactie #4 Gepost op: 07 maart 2016, 18:48:40 »
Gewoon Appstore gebruiken misschien?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Stephan296

  • Gast
Re: Apple ransomware
« Reactie #5 Gepost op: 07 maart 2016, 19:00:13 »
Ook dat maar ook via het wereld wijde web is er genoeg zooi te halen lijkt me.
En er zijn altijd mensen met minder slimme acties ;-)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2668
  • Berichten: 16.550
Re: Apple ransomware
« Reactie #6 Gepost op: 07 maart 2016, 19:05:20 »
Ik heb even gekeken maar XProtect staat nog op 9 febr. voor mijn twee desctop mac's maar op 5 maart op mijn laptop. Dt keer was de laptop eens eerder.

Je kunt het inderdaad forceren als je als administrator inlogt en een sudo gebruikt: Zie o.a. hier.

Anderzijds is er geen haart mee als je weet waar dit probleem vandaan komt. Dit is simpel te verhelpen.

Verder schijnt er een bug in deze malware te zitten waardoor hij niet zelfstandig kan opstarten. Dus elke keer als je een shutdown van je mac doet is de malware weer inactief. Hij gaat pas weer verder als je transmission opstart.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2668
  • Berichten: 16.550
Re: Apple ransomware
« Reactie #7 Gepost op: 07 maart 2016, 19:10:20 »
Gewoon Appstore gebruiken misschien?

Volgens mij staat "transmission' niet in de Appstore. Ik denk dat Apple dat niet wil hebben. Verder heb ik jarenlang in een open soerce project gewerkt met een Mac versie. Die is ook nooit in de Appstore geplaatst omdat je 100$ per jaar moet betalen voor de devellopers licentie. Niemand had daar zin in. Toch heeft de software meerdere keren in de top 3 van bladen gestaan binnen zijn software categorie. (Waar ik mee wil zeggen dat niet alle goede software in de Appstore terecht komt.)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline RAT

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1007
  • -Ontvangen: 31
  • Berichten: 987
Re: Apple ransomware
« Reactie #8 Gepost op: 09 maart 2016, 17:37:10 »
Ik heb nu een paar jaar mijn NAS, en heb na aanschaf direct Download station er op gezet,
en ooit wel eens verwijderd na problemen, en het er weer opnieuw opgezet.
Maar dus altijd gewoon Download station via het package center.

Maar wat ik niet snap, is dat op alle torrent sites ik mijn torrent client zie als transmission...

(voorbeeld)
16881   15.78 GB   4.09 GB   3.861   0.00 B   100.00%   yes   yes   Transmission/2.84   RAT

Ik zie dat het virus probleem niet over deze versie gaat, maar hoe kan dit ?

  • Mijn Synology: DS923+
  • HDD's: WD Red 2x6TB 2x12TB
  • Extra's: 7.2.1-69057 Update 3

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7984
  • Berichten: 44.005
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: Apple ransomware
« Reactie #9 Gepost op: 09 maart 2016, 17:42:06 »
Transmission (torrent) is, onder water, een onderdeel van Download Station. ;)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline RAT

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1007
  • -Ontvangen: 31
  • Berichten: 987
Re: Apple ransomware
« Reactie #10 Gepost op: 09 maart 2016, 18:05:15 »
ok...duidelijk :-)
  • Mijn Synology: DS923+
  • HDD's: WD Red 2x6TB 2x12TB
  • Extra's: 7.2.1-69057 Update 3


 

VERPLAATST: iphone advies copy/backup foto's via nas of apple icloud ?

Gestart door BirdyBoard Photo Station / Photos

Reacties: 0
Gelezen: 900
Laatste bericht 29 mei 2023, 11:50:24
door Birdy
Streamen naar Apple TV, geen surround

Gestart door moog@xs4all.nlBoard iOS Apps (iPhone, iPad en iPod)

Reacties: 0
Gelezen: 2648
Laatste bericht 09 maart 2013, 10:21:49
door moog@xs4all.nl
Gastgebruiker bedient mijn apple tv in ds video (eigen apple tv niet zichtbaar)

Gestart door DiksteBoard Media Server (UPNP/DLNA)

Reacties: 21
Gelezen: 9809
Laatste bericht 08 februari 2016, 20:59:54
door Dikste
Problemen Port forwarding VPN verbinding i.c.m Apple airport Extreme router.

Gestart door florisvnBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 14
Gelezen: 10030
Laatste bericht 09 december 2016, 17:17:12
door Babylonia
Hoe DS213+ installeren: ik heb Apple's en Window PC's Maakt het uit voor gebruik

Gestart door nogleukookBoard Mac OS X

Reacties: 5
Gelezen: 2702
Laatste bericht 22 augustus 2013, 19:28:50
door Birdy