ESET эксперттери маалымдагандай, белгисиз чабуулчулар популярдуу Transmission торрент кардарынын сайтын бузуп, программанын расмий версиясын зыяндуу версиясына алмаштырышкан. Алардын божомолуна ылайык, кесепеттүү программа 2.92-жылдын 28-августунан 29-августуна чейин Transmission v2016 программасынын бир бөлүгү болгон.
Окумуштуулар алмаштырылган орнотуу топтомунда вирус камтылганын билдиришти OSX/Keydnap, ал системада жашыруун алыстан башкаруу программасын (бэкдор) калтырат жана брелоктон маалыматты уурдай алат. OSX/Keydnap 2016-жылдын июлунда табылган жана ушул жазда мурунку Transmission бузууда колдонулган KeRangerге абдан окшош.
Изилдөө учурунда KeRanger жана Keydnap окшош экени, эки программа тең мыйзамдуу сертификаттар менен кол коюлгандыгы жана Gatekeeper коргоосун айланып өткөнү жана алардын баштапкы коддору окшош экени белгилүү болду.
Эгерде сиз тиркемени 27-30-август аралыгында расмий сайттан жүктөгөн болсоңуз, анда биз сиздин операциялык системаңызда вирустун бар-жоктугун инфекциянын белгилери боюнча текшерүүнү сунуштайбыз. ESET блогу.
Dzherelo: xaker