RansomWhere

Objective-See · Un utilitaire macOS qui détecte le chiffrement rapide de fichiers par des processus non fiables et les suspend pour examen.

CaskSécurité et confidentialitéApple silicon · Intel

Site web

Source : homebrew/cask

Installations sur 30 jours: 30; N° 1350 du classement App
Installations sur 1 an: 507; 365 derniers jours
Dernière version: 2.2.0; 5 août · 5 août
Taille du téléchargement: 4,6Mo; arm64 / x86_64 · zip
Rythme des versions: Toutes les 2 semaines; 0 version en 30 jours

RansomWhere est un logiciel Mac de la catégorie Sécurité et confidentialité. Développée par Objective-See.

Informations clés

Puce: Apple silicon · Intel
Développeur: Objective-See
Commande d’installation: brew install --cask ransomwhere
Homebrew: Disponible ; mises à jour par Homebrew
Autres noms: ransomwhere

Ces informations ont été vérifiées au plus tôt le 25 oct.. Voir les sources de chaque information

Présentation

Traduit par IAVoir l’original

RansomWhere est un utilitaire macOS conçu pour détecter un comportement typique des rançongiciels : un processus créant rapidement des fichiers chiffrés. Il suspend le processus suspect et affiche une alerte pour examiner le processus et les fichiers concernés.

Les alertes donnent les détails du processus et la liste des fichiers observés, avec accès aux signatures, aux détections VirusTotal et à l’arbre des processus.
Autorisez ou bloquez le processus et, si souhaité, enregistrez ce choix comme règle. Le blocage termine le processus suspendu et empêche ses lancements ultérieurs.
Consultez, ajoutez ou supprimez des règles et configurez notamment le mode de notarisation et la recherche automatique de mises à jour.
La détection comportementale peut aussi signaler un logiciel légitime créant rapidement des fichiers chiffrés. Elle nécessite un chiffrement actif et peut ne pas se déclencher s’il est trop lent ou n’atteint pas les seuils.

Installez avec brew install --cask ransomwhere. L’installation utilise des privilèges système élevés et nécessite l’accès complet au disque. Activez ou réactivez-le ensuite dans Réglages Système → Confidentialité et sécurité → Accès complet au disque. La version indiquée prend en charge macOS 10.15 ou ultérieur ; le cask exige aussi Rosetta sur les Mac Apple Silicon.

https://objective-see.org/products/ransomwhere.html https://raw.githubusercontent.com/Homebrew/homebrew-cask/HEAD/Casks/r/ransomwhere.rb

Configuration requise

macOS	Version	Puce	Téléchargement	Source
Version pour macOS 27, 26, 15, 14, 13, 12, 11	2.2.0	Intel	github.com/objective-see/RansomWhere/releases/download/v2.2.0/RansomWhere_2.2.0.zipSHA-256 `982b0b9c3027947e0aaca16d7936fe3e6639ddabe8fafe979c50c7d8c4302af1`	HomebrewVérifié le 25 oct.
Version pour macOS 27, 26, 15, 14, 13, 12, 11	2.2.0	Apple silicon · Non natif sur Apple silicon	github.com/objective-see/RansomWhere/releases/download/v2.2.0/RansomWhere_2.2.0.zipSHA-256 `982b0b9c3027947e0aaca16d7936fe3e6639ddabe8fafe979c50c7d8c4302af1`	HomebrewVérifié le 25 oct.

Comment installer RansomWhere sur Mac

Dans « Terminal », exécutez : brew install --cask ransomwhere

Mises en garde

ransomwhere requires full disk access permissions.

    Enable or re-enable it in:
      System Settings → Privacy & Security → Full Disk Access

Installer sans Homebrew

Téléchargez le même fichier que Homebrew : github.com/objective-see/RansomWhere/releases/download/v2.2.0/RansomWhere_2.2.0.zip

Le SHA-256 vérifie seulement que le téléchargement est complet ; ce n’est pas une certification de sécurité. Voir le SHA-256 et l’adresse de téléchargement

Désinstaller RansomWhere et nettoyer éventuellement ses données

Commande de désinstallation

brew uninstall --cask ransomwhere

Une désinstallation standard supprime l’app mais conserve ses réglages et ses caches.

Nouveautés de la version 2.2.0

Nouveau 5 août · Rédaction OpenNavo · Traduit par IA

Ajoute la compatibilité macOS 27 bêta et revoit surveillance, analyse des fichiers, alertes, règles et sécurité du daemon.

Voir les 7 versions

Informations de sécurité sur RansomWhere

Cette page présente uniquement des faits vérifiables, avec leur source et leur date. Elle ne constitue pas une certification de sécurité. Pour vérifier les fichiers téléchargés, analysez-les localement avec OpenNavo.

Canaux de distribution: Homebrew
Open source: Oui · github.com/objective-see/RansomWhere · GPL-3.0Vérifié le 14 oct.

Analyser avec OpenNavoUn aperçu de l’analyse s’ouvre dans l’app OpenNavo ; vous décidez si vous souhaitez la lancer. Analyser votre Mac avec ClamAV

Détails d’installation

Tap: homebrew/cask
URL de téléchargement: https://github.com/objective-see/RansomWhere/releases/download/v2.2.0/RansomWhere_2.2.0.zip
SHA-256: 982b0b9c3027947e0aaca16d7936fe3e6639ddabe8fafe979c50c7d8c4302af1
Définition Homebrew: github.com/homebrew/homebrew-cask/blob/HEAD/Casks/r/ransomwhere.rb
formulae.brew.sh: formulae.brew.sh/cask/ransomwhere
Code source: github.com/objective-see/RansomWhere

Contenu de l’installation et de la désinstallation

Désinstallation uninstall

Voir la déclaration complète

{
  "uninstall": [
    {
      "script": {
        "args": [
          "-uninstall",
          "1"
        ],
        "executable": "$HOMEBREW_PREFIX/Caskroom/ransomwhere/2.2.0/RansomWhere Installer.app/Contents/Resources/configure.sh",
        "sudo": true
      }
    }
  ]
}

Installation installer

Voir la déclaration complète

{
  "installer": [
    {
      "script": {
        "args": [
          "-install"
        ],
        "executable": "$HOMEBREW_PREFIX/Caskroom/ransomwhere/2.2.0/RansomWhere Installer.app/Contents/Resources/configure.sh",
        "sudo": true
      }
    }
  ]
}

Installation installer

Voir la déclaration complète

{
  "installer": [
    {
      "script": {
        "args": [
          "bootstrap",
          "system",
          "/Library/LaunchDaemons/com.objective-see.ransomwhere.plist"
        ],
        "executable": "launchctl",
        "sudo": true
      }
    }
  ]
}

Questions fréquentes sur RansomWhere

RansomWhere est-il sûr ?

RansomWhere figure dans le catalogue officiel de Homebrew et n’a pas été désactivé. Depuis septembre 2026, Homebrew désactive les apps qui échouent aux contrôles Gatekeeper de macOS. Lors de l’installation, Homebrew vérifie le fichier téléchargé depuis github.com à l’aide de sa somme de contrôle SHA-256. Il a été installé 30 fois via Homebrew au cours des 30 derniers jours.

RansomWhere est-il open source ?

RansomWhere publie son code source sur GitHub (objective-see/RansomWhere), sous licence GPL-3.0.

Comment désinstaller complètement RansomWhere sur Mac ?

Exécutez brew uninstall --cask ransomwhere.

RansomWhere fonctionne-t-il sur les Mac avec Apple silicon (M1 ou plus récent) ?

Il s’installe, mais sur les Mac Apple silicon, il fonctionne via Rosetta 2.

RansomWhere : quelle est la dernière version ?

La dernière version est 2.2.0, ajoutée à Homebrew le 5 août. Exécutez brew upgrade --cask ransomwhere pour le mettre à jour.

Sources

Chaque information de cette page indique sa source et sa date de vérification. Les informations dont la validité a expiré sont présentées comme valables « au » jour indiqué et ne sont plus données comme actuelles.

Définition Homebrew : github.com/homebrew/homebrew-cask/blob/HEAD/Casks/r/ransomwhere.rb · Vérifié le 25 oct.
formulae.brew.sh : formulae.brew.sh/cask/ransomwhere
Informations de sécurité : github.com/objective-see/RansomWhere · Vérifié le 14 oct.

Commande d’installation

brew install --cask ransomwhere

Token: ransomwhere
Site web: objective-see.org/products/ransomwhere.html
Mises à jour: Gérées par Homebrew

Installations mensuelles

Les installations ralentissent : la plupart des utilisateurs existants mettent à jour via l’app elle-même

L’app OpenNavo analyse vos téléchargements et l’ensemble de votre Mac avec ClamAV, et vérifie les éléments de démarrage et les signatures des apps. Gratuite et open source.

Apps similaires

DangerzoneApp macOS qui convertit les documents potentiellement dangereux en PDF en les rendant dans un bac à sable puis en les reconstruisant depuis des pixels.
Datadog AgentUn agent macOS pour la surveillance et la sécurité avec Datadog ; configurez une clé API avant utilisation.
NextDNSClient macOS officiel de DNS chiffré pour les profils de filtrage NextDNS.
ClamXAVAntivirus et scanner de logiciels malveillants macOS avec analyses manuelles et planifiées, protection en arrière-plan et défense contre les publiciels.
KeyguardUn client de mots de passe desktop pour Bitwarden et KeePass KDBX, avec coffre hors ligne et vérifications.
SilentKnightVérifie automatiquement le micrologiciel, les réglages et les données de sécurité macOS sur les Mac Apple silicon.
1Password 7L’app macOS 1Password 7 est un gestionnaire conservant les mots de passe derrière un seul mot de passe.
Tenable NessusScanner de vulnérabilités pour identifier problèmes de sécurité, correctifs manquants et mauvaises configurations des systèmes, appareils et applications.

Élément	Valeur
30 derniers jours	30 installations
Moyenne sur 90 jours	41 installations
Moyenne sur 1 an	42 installations