Както съобщиха експертите на ESET, неизвестни нападатели хакнаха сайта на популярния торент клиент Transmission и замениха официалната версия на програмата със злонамерена. Според техните предположения зловредният софтуер е бил част от Transmission v2.92 между 28 и 29 август 2016 г.
Изследователите съобщиха, че в заменения инсталационен пакет е включен вирус OSX/Keydnap, който оставя скрита програма за отдалечено администриране (backdoor) в системата и е в състояние да открадне информация от ключодържателя. OSX/Keydnap беше открит през юли 2016 г. и е много подобен на KeRanger, който беше използван при предишното нарушение на Transmission тази пролет.
По време на изследването стана ясно, че KeRanger и Keydnap си приличат по това, че и двете програми са подписани с легитимни сертификати, които заобикалят защитата на Gatekeeper, и че имат сходни изходни кодове.
Ако сте изтеглили приложението от официалния сайт между 27 и 30 август, ви препоръчваме да проверите операционната си система за наличие на вирус според признаците на инфекция, които са посочени в Блог на ESET.
Dzherelo: ксакер