Публикувана на 07.03.2016 от Христо Петров
Последна промяна на 07.03.2016
Ако притежавате устройство на Apple и наскоро сте си качили програмата за споделяне на съдържание Transmission, прочетете внимателно следващите редове. Една от последните версии на софтуера (Transmission 2.90) вероятно е заразена с рансъмуер и ако я използвате е добре да я обновите незабавно.
Предупреждението за рансъмуера идва от Palo Alto Networks и според тях засяга именно версия 2.90. Името на зловредния софтуер е KeRanger и според неговите откриватели това е „първият напълно функциониращ рансъмуер, работещ под операционната система OS X“.
Предупреждение за опасният код е публикувано и на сайта на Transmission (виж снимката към статията). Разработчиците на програмата препоръчват на потребителите да обновят своя Transmission до версия 2.92.
Според Palo Alto Networks заразяването на Transmission с рансъмуер е станало на 4 март. Заразени са инсталационни файлове, намиращи се на сайта на Transmission. Това означава, че ако сте инсталирали програмата през сайта, може да имате проблем. Такъв не би трябвало да съществува, ако сте правили инсталация или обновление през App Store.
Рансъмуерът е софтуер, който блокира достъпа до вашето устройство и ви го връща обратно само ако си платите „откуп“. В случая с KeRanger исканият откуп е 1 биткойн, което е около 406 долара според котировката с днешна дата. През последните няколко години рансъмуерът стана особено популярен, блокирайки компютрите на хиляди потребители и настоявайки от тях да платят такса за декриптиране на файловете им.
Какво да направите като предпазни мерки срещу KeRanger? От Palo Alto Networks предлагат няколко съвета:
Проверете дали на устройството ви има файл с име General и разширение rtf. Би трябвало да се намира в следните директории:
/Applications/Transmission.app/Contents/Resources/ General.rtf
или /Volumes/Transmission/Transmission.app/Contents/Resources/ General.rtf exist.
Ако го откриете, вашата Transmission вероятно е заразена.
Проверете с Activity Monitor дали има активен процес, наречен kernel_service. Ако има, използвайте Open Files and Ports, за да проверите дали съществува файл с име kernel_service. Ако има, опитайте да спрете процеса kernel_service с Quit>Force Quit.
Обърнете внимание, че имате 3 дни от датата на инсталацията, за да направите тази проверка. През този период KeRanger е програмиран да стои неактивен. Това означава, че ако сте свалили заразената версия на 5 март, трябва да направите проверката до 8 март. След това може и да е късно.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
