Популярный торрент-клиенте Transmission опять заражен опасным вирусом. Напомним, что в начале марта в нем уже находили троян-шифровальщик KeyRanger, который попортил нервы многим пользователям. Сегодня ситуация повторилась. На этот раз внутри приложения нашли вирус под названием OSX/Keydnap. Его задача состоит в том, чтобы украсть все ваши пароли и отправить их создателю. Вирус распространяется через перекомпилированную версию Transmission.
Плохая новость заключается в том, что никто точно не может сказать как долго зараженная версия находилась в доступен у пользователей. Кроме того, у вируса есть законная подпись выданная Apple, причем все еще активная, поэтому Gatekeeper на него не обращает внимания.
Исследователи говорят, что вероятнее всего зараженный Transmission был доступен только 29 августа, поэтому всем, кто скачал версию 2.92 этого клиента в этот день, рекомендуем проверить систему на наличие этих файлов:
- /Applications/Transmission.app/Contents/Resources/License.rtf
- /Volumes/Transmission/Transmission.app/Contents/Resources/License.rtf
- $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/icloudsyncd
- $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/process.id
- $HOME/Library/LaunchAgents/com.apple.iCloud.sync.daemon.plist
- /Library/Application Support/com.apple.iCloud.sync.daemon/
- $HOME/Library/LaunchAgents/com.geticloud.icloud.photo.plist
Если они есть, то вы, вероятнее всего, заражены.
