У торрент-клієнті Transmission виявлено першого трояна для OS X, який вимагає гроші

В оновленому минулого тижня торрент-клієнті Transmission для Mac був виявлений троян KceRanger, повідомляють експерти Palo Alto Networks. Заражений додаток зашифровує дані на Mac користувача через три дні після установки, після чого вимагає здійснення грошового переказу для відновлення доступу до даних.

Як повідомляють в Palo Alto Networks, компанія Apple вже зробила кроки, для того щоб зупинити поширення шкідливого додатку. Заражена версія Transmission з індексом 2.90 більше не може бути встановлена на Mac, а ті користувачі, хто вже встановив додаток, повинні в обов’язковому порядку оновитися до останньої версії 2.91.

Крім цього, фахівці не рекомендують переказувати гроші шахраям, навіть у разі блокування персональних файлів. Замість цього необхідно відновитися на одну з попередніх резервних копій операційної системи за допомогою Time Machine.

Переконатися в безпеці свого Mac можна за допомогою програми «Моніторинг системи». У списку запущених завдань слід шукати процес «kernel_service» — він, хоч і нагадує своєю назвою стандартний процес OS X, насправді є «агентом» трояна KceRanger. Якщо такий процес знаходиться в списку, то терміново, поки ще дія вірусу не вступила в дію, відкотіть операційну систему на одну резервних копій.

У Palo Alto Networks не виключають можливість наявності інших заражених трояном KceRanger додатків. На поточний момент, правда, відомо лише про один випадок з торрент-клієнтом Transmission.