O Ransomware agora estendeu seus tentáculos de criptografia para enredar os usuários de Mac com a notícia de que a Transmission, o cliente BitTorrent do sistema operacional de desktop da Apple, foi infectada pelo KeRanger.

Esta é a primeira vez que o Mac é atacado por ransomware, que, como o nome sugere, bloqueia arquivos no computador, criptografando-os e, em seguida, exige um pagamento para desbloquear essa criptografia..

KeRanger cobra cerca de US $ 400 (cerca de £ 280, ou AU $ 540) para desbloquear os arquivos da vítima - ou, pelo menos teoricamente, desbloqueá-los, de qualquer maneira. Um dos outros problemas com o ransomware é que não há garantia de pagamento para os criminosos será o fim da questão, é claro.

O ataque foi sinalizado pela Palo Alto Networks, que detectou a infecção da transmissão na última sexta-feira de manhã. Os instaladores da versão 2.90 da Transmission foram afetados, com os pesquisadores observando que é possível que o site oficial do programa tenha sido comprometido, e o software substituído por versões modificadas carregadas com o ransomware..

Atualize agora mesmo

Os desenvolvedores da Transmission imediatamente publicaram o seguinte aviso no site: "Todos que executam o 2.90 no OS X devem imediatamente atualizar e rodar o 2.92, já que podem ter baixado um arquivo infectado por malware. Essa nova versão irá garantir o 'OSX'. O ransomware KeRanger.A 'é removido corretamente do seu computador. "

Mesmo aqueles que atualizaram para a versão 2.91 devem instalar imediatamente a versão 2.92, como se a versão anterior fosse limpa, ela não tinha as rotinas embutidas para remover automaticamente o malware.

A atualização deve ser vista como uma prioridade absoluta, para limpar a infecção antes que qualquer demanda de ransomware seja acionada - aparentemente, o malware espera por três dias antes de conectar-se a seus servidores de comando e controle e iniciar sua criptografia maldade..

Então o tempo é muito da essência, como se você baixasse a versão maliciosa do Transmission na sexta-feira, ele estará funcionando hoje.

  • Você deve pagar até criminosos ransomware??