Вирус, который специалисты компании Palo Alto Networks назвали KeRanger, распространялся с копиями версии бесплатной программы Transmission для компьютеров Mac. Программа Transmission предназначена для работы с сетью BitTorrent. Злоумышленникам удалось взломать официальный сервер, на котором размещается программа, и заменить файлы версии 2.90 на зараженные. Новые файлы были подписаны действительным сертификатом разработчика Apple, и поэтому пользователям, у которых была система была настроена соответствующим образом, не выдавалось предупреждений от защитной программы GateKeeper. После уведомления об обнаружении вируса Apple отозвала сертификат разработчика и внесла сведения о вирусе в базу антивируса XProtect.

Пока неизвестно, как злоумышленникам удалось подменить файлы на официальном сервере. Разработчики рекомендуют немедленно обновить программу Transmission до версии 2.92.

Вирус