下载过这个APP的苹果用户可能中病毒了，赎金1比特币

qq310783

病毒潜藏在这个 P2P 软件中KeRanger 恶意软件这次的传播是通过一个叫 Transmission 的 BT 下载软件来实现的。上周五，KeRanger 感染了 Transmission 最新的 2.90 版本，不知情的用户下载后就有可能中招。
在一份技术报告中，Palo Alto Networks（一家在加州的网络和企业安全公司）的 Claud Xiao 和 Jin Chen 分析了 KeRange 能够攻下 Mac 的原因。

这个 KeRanger 应用是拥有有效的 Mac app 开发证书的；因此，它能够绕过苹果的网闸保护。如果一个用户下载了受感染的应用，一个嵌入式的可运行文件将在系统中运行。

他们还表示，这个 KeRanger 会在电脑潜伏三天，之后连上黑客服务器对数据进行加密，索要的“赎金”会是 1 比特币（目前价格约为 402 美元，2610 元人民币）。


中招了怎么办？对于这次 Mac 中招勒索软件，苹果一位发言人表示，苹果在周末已经开展行动防止更多电脑受到感染，比如取消那个允许 Mac 下载流氓软件的电子证书。但是具体的细节并没有进一步透露。
而做了“替罪羔羊”的 Transmission 则已经把受感染的版本从网站中下架，并且在周日发布已经“去除勒索软件”的新版本。他们呼吁，下载了 2.90 版本的用户应该尽快下载新版本或者删除旧版本防止被攻击。
Palo Alto Networks 则给出了更详细的解决方法：

如果你是在 3 月 4 日早上 11 点到 3 月 5 日晚上 7 点从官方直接下载 Transmission 的话，那么你应该感染 KeRanger 了。如果 Transmission 是在比这段时间早或晚从第三方网站中下载，我们同样建议你进行安全检查。但旧版本的 Transmission 到目前为止还没有监测到受感染。


http://www.ifanr.com/629212