Apfelinsel

Mac-Software => Thema gestartet von: Bonobo am März 07, 2016, 14:15:09

Titel: /!\ ACHTUNG: Transmission 2.9.0 mit Ransomware /!\
Beitrag von: Bonobo am März 07, 2016, 14:15:09

Bitte schleunigst updaten (oder umsteigen) — und teilen:

Zitat

Read Immediately!!!!

Everyone running 2.90 on OS X should immediately upgrade to and run 2.92, as they may have downloaded a malware-infected file. This new version will make sure that the “OSX.KeRanger.A” ransomware (more information available here (http://researchcenter.paloaltonetworks.com/2016/03/new-os-x-ransomware-keranger-infected-transmission-bittorrent-client-installer/)) is correctly removed from your computer.

Users of 2.91 should also immediately upgrade to and run 2.92. Even though 2.91 was never infected, it did not automatically remove the malware-infected file.

https://www.transmissionbt.com/
http://researchcenter.paloaltonetworks.com/2016/03/new-os-x-ransomware-keranger-infected-transmission-bittorrent-client-installer/

(Wer’s nicht kennt: Transmission ist einer der besten (schönsten :) ) Torrent-Downloader)

Titel: Re: /!\ ACHTUNG: Transmission 2.9.0 mit Ransomware /!\
Beitrag von: Quaestor am März 07, 2016, 14:45:50

Vor Jahren hätte es mich noch erwischen können. Im Torrent-Netzwerk war ich schon lange nicht mehr.

Titel: Re: /!\ ACHTUNG: Transmission 2.9.0 mit Ransomware /!\
Beitrag von: Florian am März 07, 2016, 19:03:34

Danke, bin zwar auch nicht betroffen, aber ich fürchte das macht jetzt Schule.

Frage mich nur, wie die Ransomware ins Programmpaket kam? Wurden die gehackt?

Titel: Re: /!\ ACHTUNG: Transmission 2.9.0 mit Ransomware /!\
Beitrag von: Bonobo am März 07, 2016, 23:10:57

Aus dem zweiten verlinkten Artikel:

Zitat

Attackers infected two installers of Transmission version 2.90 with KeRanger on the morning of March 4. When we identified the issue, the infected DMG files were still available for downloading from the Transmission site [..]  It’s possible that Transmission’s official website was compromised and the files were replaced by re-compiled malicious versions, but we can’t confirm how this infection occurred.

Titel: Re: /!\ ACHTUNG: Transmission 2.9.0 mit Ransomware /!\
Beitrag von: Florian am März 07, 2016, 23:29:26

Danke, hatte ich nicht gelesen.

Apple hat X-Protect aktualisiert und so erkennt OS X den Schädling jetzt.

Titel: Re: /!\ ACHTUNG: Transmission 2.9.0 mit Ransomware /!\
Beitrag von: radneuerfinder am März 10, 2016, 15:47:10

http://www.heise.de/mac-and-i/meldung/Mac-Erpressungs-Trojaner-KeRanger-basiert-auf-Linux-Encoder-3132181.html
http://www.heise.de/mac-and-i/meldung/Erpressungs-Trojaner-Time-Machine-Backups-anfaellig-3131762.html
http://www.heise.de/mac-and-i/meldung/Erpressungs-Trojaner-KeRanger-Wie-Sie-Ihren-Mac-schuetzen-3130854.html