News & Rumors: 7. März 2016,

Transmission für Mac mit Malware infiziert

News
News

Der BitTorrent-Client Transmission für Mac war in der Version 2.90 mit der Malware KeRanger infiziert. Sie verschlüsselte Dateien auf dem Mac und forderte Lösegeld.

Palo Alto Networks hat so genannte Ransomware im Installer von Transmission 2.90 entdeckt. Es ist unklar, wie es gelang, das Archiv zu manipulieren. Möglicherweise sei die Webseite von Transmission gehackt worden.

In dem Archiv findet sich eine Version der Ransomware KeRanger, die mit einem validen Zertifikat eines OS-X-Entwicklers signiert wurde. So konnte Apples Gatekeeper-Schutzmechanismus überlistet werden. Beim Starten des Installationsskripts wird eine integrierte App im Hintergrund gestartet. Drei Tage nachdem sie initiiert wird, kontaktiert sie einen fremden Server über einen Tor-Netzwerk-Anonymisierer.

In der Folge werden Dateien auf der Festplatte des Nutzers im „/Users“- und „/Volumes“-Ordner „verschlüsselt. Ist der Prozess abgeschlossen, fordert die KeRanger-Ransomware vom Nutzer ein Lösegeld in Höhe eines Bitcoins. Das entspricht derzeit rund 375 Euro.

Palo Alto Networks hat darüber hinaus die Entwickler von Transmission und Apple über den Vorfall informiert. Am 5. März wurde entsprechend ein Update der Software herausgegeben. Außerdem hat Apple das betroffene Zertifikat mit dem die Malware signiert wurde ungültig gemacht.

Artikel bewerten

Ähnliche Beiträge

Q4 2016: Apple gibt Quartalszahlen am 27. Oktober ... Apple hat angekündigt, wann die Quartalszahlen für das vierte Fiskalquartal 2016 bekanntgegeben werden. Es wird der 27. Oktober 2016 sein. Dann ist mi...
iTunes-Backups für iOS 10 lassen sich viel leichte... Es hat durchaus seinen Reiz, die Daten des iPhones mit iTunes (statt mit iCloud) zu sichern. Wenn die Verschlüsselung aktiviert wird, werden Passwörte...
iPhone 7: Nachfrage hoch, für Verkaufsrekord wird ... Es ist beinahe egal, wen man fragt: Das iPhone 7 genießt eine hohe Nachfrage. Dazu reicht bereits ein Blick in die Lieferzeiten im Apple Store, aber m...
Keine News mehr verpassen! Unsere App für iOS und Android mit praktischer Push-Funktion.






Zuletzt kommentiert



Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.


You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>