Мы ценим безопасность продуктов от Apple, однако чем популярнее становятся iPhone и компьютеры Mac, тем желаннее для злоумышленников становятся данные пользователей этих устройств. На этих выходных стало известно о первых случаях заражения Mac вредоносной программой-вымогателем. Поклонников продукции Apple подвела популярная программа Transmisson, которую наверняка используют многие из наших читателей.
Зараженная версия приложения принесла с собой вредную программу «KeyRanger». Эта программа шифрует жесткий диск пользователя через три дня после установки, после чего требует выкуп за возврат персональных данных пользователя. К счастью, новая версия Transmission уже выпущена. Разработчики заявляют, что версия 2.92 борется с файлами «KeyRanger».
О случаях заражения также стало известно компании Apple. По сообщению Palo Alto Networks, компания уже приняла меры по ограничению распространения вредоносного ПО с помощью встроенного инструмента безопасности Gatekeeper. Однако вам стоит подумать о безопасности самостоятельно и избегать установки Transmission версии 2.90.
Если же вы все-таки стали жертвой вымогателей, самым действенным способом борьбы с вредоносной программой для вас будет восстановление системы из резервной копии, созданной до заражения. Согласно данным Palo Alto Networks, проверить свой Mac на наличие вредоносной программы можно, поискав файл «/Applications/Transmission.app/Contents/Resources/General.rtf» либо «/Volumes/Transmission/Transmission.app/Contents/Resources/ General.rtf». Лучше, чтобы таких файлов на вашем Mac не было.
ivanov, это работает не совсем так. Точнее даже наоборот. Если диск зашифрован, то вы наоборот получаете стопроцентную гарантию, того что данные вы уже не восстановите после работы этого вымогателя, потому что он зашифрует данные «вторым слоем». Если системное шифрование выключено, то часть данных ещё можно восстановить утилитами типа testdisk