Il malware furtivo per Mac tratterrà il riscatto del tuo computer

Attenzione ai torrentisti! Il primo attacco ransomware su utenti Mac in natura è stato scoperto, "per gentile concessione" di Transmission, un client BitTorrent per Mac.

Il servizio torrent ha ricevuto un importante aggiornamento la scorsa settimana, ma sfortunatamente il nuovo software è stato infettato da ransomware, che ha continuato a installarsi silenziosamente sui Mac di tutti coloro che hanno scaricato l'aggiornamento da Transmission's sito web.

Mentre Apple è a conoscenza del problema e ha già revocato il certificato digitale Apple Developer del Team di trasmissione mentre il problema viene affrontato, questo rappresenta una rara lacuna di sicurezza che minaccia Mac utenti.

Chiamato "KeRanger", il ransomware funziona crittografando segretamente tutti i tuoi dati dopo tre giorni di inattività. Per riavere i propri dati, gli utenti devono pagare un riscatto in Bitcoin pari a circa 400 dollari. "Questo è il primo [ransomware] allo stato brado che è decisamente funzionale, crittografa i tuoi file e cerca un riscatto", Ryan Olson, direttore dell'intelligence sulle minacce di Palo Alto

Si pensa che il ransomware minacci solo gli utenti che hanno scaricato la v2.90 di Transmission tramite il sito Web dell'azienda anziché eseguire l'aggiornamento all'interno dell'app stessa.

Fortunatamente c'è un modo per aggirare il problema che non implica il contributo al (presumo) tana vulcanica del male ancora semicostruita di qualsiasi hacker supercriminale sia responsabile di questo incidente. Transmission ha già rilasciato un aggiornamento v2.92, che rimuoverà automaticamente il malware in questione.

Gli utenti della v2.91 dovrebbero immediatamente aggiornare ed eseguire la 2.92 poiché, anche se questa versione non è stata infettata, non rimuove automaticamente il file infetto da malware.