Transmission innehöll ransomware. Första fulländade ransomwaret på Mac.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Transmission innehöll ransomware

Första fulländade ransomwaret på Mac

Folk som laddade ner den populära BitTorrent-klienten Transmission tidigare i veckan, verision 2.90, kan även fått med ett otrevligt ransomware som heter KeyRanger. Denna version kunde laddas ner från projektets officiella webbplats men levererades via HTTP istället för HTTPS vilket antyder att någon eller några har attackerat webbplatsen på något sätt. KeyRanger krypterar en användares hårddisk efter tre dagar och kräver sen 1 bitcoin av användaren för att dekryptera hårddisken igen.

Apple var snabba med att återkalla certifikaten för appen vilket gjorde att folk inte kunde installera det. Transmission släppte nyss en ny version (2.92) som påstås kunna plocka bort KeyRanger från användarnas datorer så man rekommenderas att uppgradera programmet så snabbt som möjligt.

Om man man misstänker att man drabbats av KeyRanger så bör man göra en backup av datorn så snabbt som möjligt.

The security researchers suggest checking for the existence of the file ‘/Applications/Transmission.app/Contents/Resources/General.rtf’ or ‘/Volumes/Transmission/Transmission.app/Contents/Resources/ General.rtf’. If this file exists, the Transmission app is likely infected. You can also check for the existence of “.kernel_pid”, “.kernel_time”, “.kernel_complete” or “kernel_service” files in the ~/Library directory. Delete the files if they exist

Transmission är det enda programmet som KeyRanger hittats i men det kan vara så att detta ransomware även döljer sig eller kan komma att dölja sig i andra program.

9to5mac.com

Mac, Mjukvara,

Transmission, Mac, ransomware

20.5°