Auteur Topic: Apple ransomware  (gelezen 5390 keer)

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Apple ransomware
« Gepost op: 07 maart 2016, 10:26:13 »
Apple-computers voor het eerst doelwit van ransomware http://nu.nl/tech/4226095/apple-computers-eerst-doelwit-van-ransomware.html (via @NUnl)
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284

DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.581
Re: Apple ransomware
« Reactie #1 Gepost op: 07 maart 2016, 11:43:46 »
Maar je moet die ransomeware wel eerst zelf downloaden buiten de Appstore om. Als ik de link volg, dan gaat het om "Transmission version 2.90" die op de officiƫle site van Transmission staat. Blijkbaar zijn zij dus eerst gehacked.

Edit: Ik lees op security.nl dat Apple inmiddels de XProtect file geupdate heeft zodat de mac deze ransomeware nu zelf herkent. XProtect is een file die normaal gesproken dagelijks geupdate wordt (indien nodig), zonder dat de gebruiker dit merkt. Op de vaste PC die lang aan staat, loopt dat goed, maar op een laptop, die meestal off-line is, duurt die update soms wel meerdere dagen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284

DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Stephan296

  • Gast
Re: Apple ransomware
« Reactie #3 Gepost op: 07 maart 2016, 18:18:01 »
Is die update niet te triggeren op 1 of andere manier? (Ik denk even mee voor de Apple gebruikers )

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.175
  • Fijne feestdagen.......
    • Truebase
Re: Apple ransomware
« Reactie #4 Gepost op: 07 maart 2016, 18:48:40 »
Gewoon Appstore gebruiken misschien?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Stephan296

  • Gast
Re: Apple ransomware
« Reactie #5 Gepost op: 07 maart 2016, 19:00:13 »
Ook dat maar ook via het wereld wijde web is er genoeg zooi te halen lijkt me.
En er zijn altijd mensen met minder slimme acties ;-)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.581
Re: Apple ransomware
« Reactie #6 Gepost op: 07 maart 2016, 19:05:20 »
Ik heb even gekeken maar XProtect staat nog op 9 febr. voor mijn twee desctop mac's maar op 5 maart op mijn laptop. Dt keer was de laptop eens eerder.

Je kunt het inderdaad forceren als je als administrator inlogt en een sudo gebruikt: Zie o.a. hier.

Anderzijds is er geen haart mee als je weet waar dit probleem vandaan komt. Dit is simpel te verhelpen.

Verder schijnt er een bug in deze malware te zitten waardoor hij niet zelfstandig kan opstarten. Dus elke keer als je een shutdown van je mac doet is de malware weer inactief. Hij gaat pas weer verder als je transmission opstart.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.581
Re: Apple ransomware
« Reactie #7 Gepost op: 07 maart 2016, 19:10:20 »
Gewoon Appstore gebruiken misschien?

Volgens mij staat "transmission' niet in de Appstore. Ik denk dat Apple dat niet wil hebben. Verder heb ik jarenlang in een open soerce project gewerkt met een Mac versie. Die is ook nooit in de Appstore geplaatst omdat je 100$ per jaar moet betalen voor de devellopers licentie. Niemand had daar zin in. Toch heeft de software meerdere keren in de top 3 van bladen gestaan binnen zijn software categorie. (Waar ik mee wil zeggen dat niet alle goede software in de Appstore terecht komt.)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline RAT

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1020
  • -Ontvangen: 35
  • Berichten: 994
Re: Apple ransomware
« Reactie #8 Gepost op: 09 maart 2016, 17:37:10 »
Ik heb nu een paar jaar mijn NAS, en heb na aanschaf direct Download station er op gezet,
en ooit wel eens verwijderd na problemen, en het er weer opnieuw opgezet.
Maar dus altijd gewoon Download station via het package center.

Maar wat ik niet snap, is dat op alle torrent sites ik mijn torrent client zie als transmission...

(voorbeeld)
16881   15.78 GB   4.09 GB   3.861   0.00 B   100.00%   yes   yes   Transmission/2.84   RAT

Ik zie dat het virus probleem niet over deze versie gaat, maar hoe kan dit ?

  • Mijn Synology: DS923+
  • HDD's: WD Red 2x6TB 2x12TB
  • Extra's: 7.2.1-69057 Update 3

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.175
  • Fijne feestdagen.......
    • Truebase
Re: Apple ransomware
« Reactie #9 Gepost op: 09 maart 2016, 17:42:06 »
Transmission (torrent) is, onder water, een onderdeel van Download Station. ;)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline RAT

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1020
  • -Ontvangen: 35
  • Berichten: 994
Re: Apple ransomware
« Reactie #10 Gepost op: 09 maart 2016, 18:05:15 »
ok...duidelijk :-)
  • Mijn Synology: DS923+
  • HDD's: WD Red 2x6TB 2x12TB
  • Extra's: 7.2.1-69057 Update 3


 

Gastgebruiker bedient mijn apple tv in ds video (eigen apple tv niet zichtbaar)

Gestart door DiksteBoard Media Server (UPNP/DLNA)

Reacties: 21
Gelezen: 10087
Laatste bericht 08 februari 2016, 20:59:54
door Dikste
Streamen naar Apple TV, geen surround

Gestart door moog@xs4all.nlBoard iOS Apps (iPhone, iPad en iPod)

Reacties: 0
Gelezen: 2738
Laatste bericht 09 maart 2013, 10:21:49
door moog@xs4all.nl
VERPLAATST: iphone advies copy/backup foto's via nas of apple icloud ?

Gestart door BirdyBoard Photo Station / Photos

Reacties: 0
Gelezen: 922
Laatste bericht 29 mei 2023, 11:50:24
door Birdy
Problemen Port forwarding VPN verbinding i.c.m Apple airport Extreme router.

Gestart door florisvnBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 14
Gelezen: 10075
Laatste bericht 09 december 2016, 17:17:12
door Babylonia
DS Video probleem apple tv

Gestart door SjaakieBoard iOS Apps (iPhone, iPad en iPod)

Reacties: 6
Gelezen: 4276
Laatste bericht 28 november 2016, 21:45:52
door Ben(V)