Descarci torrente pe Mac OS X cu Transmission? Un virus iti cripteaza HDD/SSD-ul !
Mac OS X este unul din sistemele de operare cu o securitate extrem de buna.
De asta notiunea de „virus” este in mare parte neintalnita pe Mac-uri.
Iar virusii care au mai fost depistati in ultimii ani, nu aveau o forta distructiva mare, cu exceptia acestuia.
In urma cu cateva ore a fost descoperit un malware de timpul ransomware in aplicatia Transmission versiunea 2.90.
Virusul instalat de Transmission se numeste „KeyRanger” si il poti gasi in Activity Monitor ca „kernel_service”. Daca il descoperi, trebuie sa-i dai neaparat force quit pe proces.
Ce face mai exact malware-ul?
In prima instanta nimic, merge in background nedetectat. Dar dupa ce trece o anumita perioada, isi cripteaza toata memoria interna a computerului fara ca tu sa mai poti face nimic.
Atacatorii cer o recompensa ca sa-ti decripteze memoria (fara garantii)
Este recomandat (daca ai Transmission) sa faci update la versiunea 2.92 imediat. O puteti descarca de aici.
Noua versiune se asigura ca fisierele infectate (OSX.KeRanger.A) sunt complet inlaturata.
Palo Oalto Networks sugereaza sa verificati si /Applications/Transmission.app/Contents/Resources/ General.rtf sau /Volumes/Transmission/Transmission.app/Contents/Resources/ General.rtf.
Daca fisierele sunt prezente, aplicatia este infectata.
Cautati si: “.kernel_pid”, “.kernel_time”, “.kernel_complete” sau “kernel_service” tot in Library, odata gasite trebuiesc sterse imediat.
Mai multe detalii aici: sursa