Пользователям Transmission следует проверить свой Mac на вирусы

01.09.2016

Если вы недавно установили на свой Mac торрент-клиент Transmission, которым активно пользуемся и мы в редакции, следует проверить свой компьютер на вирусы. Как сообщила компания Eset, сайт приложения вновь был взломан, а в установочный файл программы хакеры внедрили вредоносный код.

Непонятно, когда вирус проник в дистрибутив приложения — под ударом точно те, кто загрузили Transmission версии 2.92 в период с 28 по 29 августа 2016 года. На этот раз хакеры использовали троян Keydnap, который способен похитить данные из «Связки ключей» и установить бэкдор.

Как проверить, что ваш Mac заражен? Если у вас остался установочный файл, проверьте его имя: если безопасный дистрибутив называется Transmission-2.92.dmg., то вредоносный — Transmission2.92.dmg. Кроме того, поищите на компьютере следующие файлы:

Applications/Transmission.app/Contents/Resources/License.rtf

/Volumes/Transmission/Transmission.app/Contents/Resources/License.rtf

$HOME/Library/Application Support/com.apple.iCloud.sync.daemon/icloudsyncd

$HOME/Library/Application Support/com.apple.iCloud.sync.daemon/process.id

$HOME/Library/LaunchAgents/com.apple.iCloud.sync.daemon.plist

/Library/Application, Support/com.apple.iCloud.sync.daemon/

$HOME/Library/LaunchAgents/com.geticloud.icloud.photo.plist

Их наличие означает, что компьютер заражен и нуждается в немедленном лечении.

Сейчас вредоносный файл на сайте приложения вновь заменен на безопасный, так что можно загружать программу без опасений.