Mac infettati da malware per colpa di Transmission
Qualucuno ha violato i server del popolare client BitTorrent e li ha usati per distribuire una versione infetta.
[ZEUS News - www.zeusnews.it - 01-09-2016]
Sono stati i ricercatori di ESET a lanciare l'allarme: l'ultima build di Transmission per OS X, il popolare clienti BitTorrent, contiene un malware.
Dalle indagini è emerso che qualcuno deve aver violato i server di Transmission, caricandovi poi una versione infetta: è all'incirca quanto successo a Linux Mint nei primi mesi dell'anno.
«Sembra che il 28 agosto 2016 o in una data vicina ci sia stato un accesso non autorizzato al server del nostro sito» ha ammesso il team di Transmission.
«La versione ufficiale per Mac di Transmission 2.92 è stata sostituita con una versione non autorizzata che conteneva il malware OSX/Keydnap. Il file infetto è stato disponibile per il download per un periodo di tempo compreso tra poche ore e meno di un giorno» ha inoltre specificato.
OSX/Keydnap si chiama così perché la sua prima azione è la sottrazione del contenuto di Keychain (il gestore di password di OS X), a cui segue l'installazione di una backdoor sul Mac.
|
Chiunque abbia scaricato Transmission tra il 28 e il 29 agosto dovrebbe eseguire un controllo approfondito del sistema e in particolare verificare la presenza di alcuni file e directory.
Nel dettaglio, i file e le directory che indicano la presenza di un'infezione da OSX/Keydnap sono:
- /Applications/Transmission.app/Contents/Resources/License.rtf
- /Volumes/Transmission/Transmission.app/Contents/Resources/License.rtf
- $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/
icloudsyncd
- $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/
process.id
- $HOME/Library/LaunchAgents/com.apple.iCloud.sync.daemon.plist
- /Library/Application Support/com.apple.iCloud.sync.daemon/
- $HOME/Library/LaunchAgents/com.geticloud.icloud.photo.plist
Transmission ha anche pubblicato una guida dettagliata su come intervenire nel caso il proprio sistema sia stato infettato, e ha spostato tutti i file dai propri server a GitHub.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
Il ransomware per OS X arriva con Transmission
Linux Mint sotto attacco malware
I client torrent più diffusi
Commenti all'articolo (1)
2-9-2016 09:38
|
|
||
|
- Sicurezza:
Malware - Pc e notebook:
Migliore combinazione CPU-Scheda grafica - Windows 10, 8, 7:
w 8 password avvio - Social network:
Disattivazione profili Facebook - Dal processore al case:
AOC C32G2ZE - Periferiche esterne:
che stampante devo comperare? - Al Caffe' Corretto:
Se uno finisce in galera, che fine fa la sua roba
? - Al caffe' dell'Olimpo:
Festa di pensione in ditta - Politica e dintorni:
negazioni "alla amatriciana" - Pronto Soccorso Virus:
Non riesco a trovare una versione di ComboFix
funzionante
