iPhones.ru

Опасно: в торрент-клиенте Transmission для Mac обнаружен опасный вирус

Артём Баусов avatar | 19
FavoriteLoading В закладки
Опасно: в торрент-клиенте Transmission для Mac обнаружен опасный вирус

Эксперты по безопасности из компании Eset обнаружили в дистрибутиве популярного торрент-клиента Transmission вредоносный код, скрывающийся среди оригинальных файлов.

Хакеры взломали официальный сайт разработчика и внедрили в установочный файл вирус.

IMG_4798

Специалисты утверждают, что в программу интегрировали троян OS X/Keydnap, похищающий пароли из связки ключей macOS и предоставляющий злоумышленникам постоянный доступ к скомпрометированной системе.

Точно неизвестно, когда вирус попал на сайт: либо 28, либо 29 августа 2016 года. Компания рекомендует всем пользователям, скачавшим Transmission 2.92 в этот период, проверить систему на вирусы.

Кроме того, Eset опубликовала список файлов, не входящих в состав торрент-клиента. Если вы заметили их у себя на компьютере, немедленно удаляйте программу:

  • /Applications/Transmission.app/Contents/Resources/License.rtf
  • /Volumes/Transmission/Transmission.app/Contents/Resources/License.rtf
  • $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/icloudsyncd
  • $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/process.id
  • $HOME/Library/LaunchAgents/com.apple.iCloud.sync.daemon.plist
  • /Library/Application, Support/com.apple.iCloud.sync.daemon/
  • $HOME/Library/LaunchAgents/com.geticloud.icloud.photo.plist
  • Заражённый «инсталлер» называется Transmission2.92.dmg, а оригинальный – Transmission-2.92.dmg. [Gizmodo]

    1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (Проголосуйте первым за статью!)
    undefined
    iPhones.ru
    Он крадет Apple ID и пароли к банковским счетам.
    Здесь можно оставить комментарий! Для этого авторизуйтесь или зарегистрируйтесь на iPhones.ru.

    19 комментариев

    Форум →
    1. sriver avatar
      sriver 31 августа 2016
      2

      Что-то это уже не впервые, если я не ошибаюсь.

      Артём Баусов avatar
      Артём Баусов31 августа 2016
      1

      @sriver, https://www.iphones.ru/iNotes/545040
      https://www.iphones.ru/iNotes/545080

      sandro787 avatar
      sandro7871 сентября 2016
      0

      @Артём Баусов, а какие вы можете посоветовать антивирусы?
      Через поиск я не нашел никаких обзоров на сайте.

      Войди на сайт, чтобы ответить
      Ответить
    2. HauB avatar
      HauB 31 августа 2016
      5

      Да нахрен он нужен, раз его постоянно ломают и вирусят. Пользуйтесь uTorrent – это классика.

      Dmitriy avatar
      Dmitriy31 августа 2016
      1

      @HauB, вот и я не понимаю, чем он плох. работат себе и работат…

      Power & Control avatar
      Power & Control31 августа 2016
      0

      @HauB, или BitTorrent. Transmission чего-то скачет сильно при загрузке/отдаче. :?

      sandro787 avatar
      sandro7871 сентября 2016
      0

      @Power & Control, а чем BitTorrent отличается от uTorrent?
      Я скачал обе и мне показалось, что это две одинаковые программы)

      Войди на сайт, чтобы ответить
      Ответить
    3. Invisible avatar
      Invisible 31 августа 2016
      3

      Я так понимаю на автообновление это не влияет? Только если скачали установочный файл с сайта. По пунктам проверил, ничего из этого нет – выдохнул.

      iPhonya avatar
      iPhonya10 сентября 2016
      0

      @Invisible, а как проверить? через spotlight? прост ток купил мак и установил как раз в промежуток этих дней transmission. установочный удалил сразу же

      Войди на сайт, чтобы ответить
      Ответить
    4. UnclePerets avatar
      UnclePerets 31 августа 2016
      0

      @Invisible, то же самое,после автообновки ничего из выше перечисленного вроде нет)

      Войди на сайт, чтобы ответить
      Ответить
    5. Ohm avatar
      Ohm 31 августа 2016
      1

      Почему авторам на этом ресурсе неведома разница между вирусом и трояном?

      Tigriki avatar
      Tigriki31 августа 2016
      3

      @Ohm, потому что это iphones.ru, а не профессиональный сайт ;)

      Power & Control avatar
      Power & Control31 августа 2016
      2

      @Ohm, успокойтесь. Не так важно как вы это назовете – это всего лишь семантика.

      Войди на сайт, чтобы ответить
      Ответить
    6. deadElk avatar
      deadElk 31 августа 2016
      0

      “шо, опять?!” – (с) волкЩасСпою

      Войди на сайт, чтобы ответить
      Ответить
    7. solsher avatar
      solsher 31 августа 2016
      0

      Файл LICENSE в папке web должен находиться?

      Войди на сайт, чтобы ответить
      Ответить
    8. inciter avatar
      inciter 31 августа 2016
      1

      В воскресенье воткнул в мак SSD и поставил систему начисто, софт тоже. Ну, вы поняли. Вычищаю эту мерзость, все пароли надо менять, фейспалм. Вот уж повезло так повезло.

      Войди на сайт, чтобы ответить
      Ответить
    9. COBECTb avatar
      COBECTb 31 августа 2016
      0

      /Volumes/Transmission/Transmission.app/Contents/Resources/License.rtf
      Это вообще сложно не заметить

      на прошлой неделе ставил, вроде пронесло

      Войди на сайт, чтобы ответить
      Ответить
    10. Archie avatar
      Archie 31 августа 2016
      0

      Своевременно! Вчера подумывал об возвращении на OS X, вижу зря! Остаемся на уютном и безопасном Арчике)

      Войди на сайт, чтобы ответить
      Ответить
    11. ilyaster avatar
      ilyaster 1 сентября 2016
      0

      Так ровно тоже самое было уже года пол назад. Я думал, что после того факапа все уже ушли с него

      Войди на сайт, чтобы ответить
      Ответить
    Помни о правилах — если начал оффтопить, то не удивляйся потом.

    Нашли орфографическую ошибку в новости?

    Выделите ее мышью и нажмите Ctrl+Enter.