'Transmission' - l'un des clients torrent les plus célèbres - utilisé par les utilisateurs de Mac a été durement touché par la première attaque par ransomware.
Le client, "Transmission", régit le secteur BitTorrent depuis une décennie, et bénéficie d’une base de clients importante et digne de confiance, composée de millions d’utilisateurs.
Ce n’est que la semaine dernière que les utilisateurs de «Transmission» ont commencé à signaler des problèmes de malware sur les forums correspondants. Le malware, nommé OSX.KeRanger.A, est identifié comme ayant attaqué 'Transmission 2.90. Les chercheurs ont confirmé l'attaque qu'après avoir vérifié les aspects techniques du site.
KeRanger est un logiciel de rançonnage qui chiffre un système informatique de manière efficace au début. Ensuite, il promet de déchiffrer le système, moyennant le paiement d’une rançon, qui dans ce cas correspond à un bitcoin (400 $) seulement. Ci-dessous est une image du message qu'une victime de l'attaque reçoit.
Et le plus important est que KeRanger continue à chiffrer les fichiers de sauvegarde du système, empêchant ainsi la victime de récupérer les données. C'est vraiment ironique.
Apple Inc., la société à l'origine de Mac System, était également au courant de l'attaque et a réglé le problème très rapidement. La société a depuis lors révoqué avec succès les certificats abusés. Ils ont également mis à jour la signature antivirus XProtect.
Pendant ce temps, l'équipe "Transmission" a également envoyé un message d'avertissement aux utilisateurs estimés, pour mettre à jour leurs applications immédiatement.
«Tous les utilisateurs de la version 2.90 sous OS X doivent immédiatement passer à la version 2.92, car ils ont peut-être téléchargé un fichier infecté par un logiciel malveillant. Cette nouvelle version assurera que le ransomware «OSX.KeRanger.A» est correctement supprimé de votre ordinateur », a déclaré l'avertissement.
