ESET сарапшылары хабарлағандай, белгісіз шабуылдаушылар танымал Transmission торрент-клиентінің сайтын бұзып, бағдарламаның ресми нұсқасын зиянды нұсқасына ауыстырды. Олардың болжамы бойынша, зиянды бағдарлама 2.92 жылдың 28 және 29 тамызы аралығында Transmission v2016 бөлігі болды.
Зерттеушілер ауыстырылған орнату пакетіне вирус енгізілгенін хабарлады OSX/Keydnap, ол жүйеде жасырын қашықтан басқару бағдарламасын (бэкдор) қалдырады және брелоктан ақпаратты ұрлай алады. OSX/Keydnap 2016 жылдың шілдесінде табылды және осы көктемде алдыңғы Transmission бұзу кезінде пайдаланылған KeRanger-ке өте ұқсас.
Зерттеу барысында KeRanger және Keydnap екі бағдарламаға да Gatekeeper қорғауын айналып өткен заңды сертификаттармен қол қойылғандығы және олардың бастапқы кодтары ұқсас екендігі белгілі болды.
Қолданбаны 27 және 30 тамыз аралығында ресми сайттан жүктеп алған болсаңыз, операциялық жүйеңізде вирустың бар-жоғын келесі бөлімде көрсетілген инфекция белгілері бойынша тексеруді ұсынамыз. ESET блогы.
Джерело: хакер