苹果电脑知名 BitTorrent 下载工具 Transmission 再爆病毒危机 TechNews科技新报 TechNews科技新报 发表於 2016年9月03日 14:00 尽管 5 个月前，Mac 的知名开源 BitTorrent 下载工具 Transmission 就曾因为官网沦陷，被植入苹果电脑史上首起勒索软体（ransomware）「KeRanger」，不过近日 Transmission 的官网又再度失守，被放上重新编码过的版本，并偷渡新的病毒。 勒索软体指的是用户的电脑会被骇客远端控制，并且要求支付一定额度的「赎金」以换取电脑的自由，否则骇客就会在死线到达时删光整台电脑的档案。而在 今年 3 月爆发的苹果电脑资安危机，便是用户在官网下载了被偷换过连结的伪装版 Transmission，导致 KeRanger 入侵并控制电脑。KeRanger 甚至还会对 Mac 的 Time Machine 备份档加密，并要求 1 元比特币、约合台币 18,419 元的赎金。 新的情况其实与 5 个月前类似，一样是把 Transmission 官网的下载连结改成恶意版，并放入称为「OSX/Keydnap」的新病毒。这款新的木马病毒会偷藏在 Transmission 的程式码里，并且从正常的 Transmission App 拿到 Mac 的安全凭证，藉此绕过 Gatekeeper 拿到电脑储存的各种密码。上述过程甚至不需要开启 App。 目前 Transmission 团队已经在很短的时间内撤掉恶意连结，并指出只有在 8/28、8/29 两天下载这款 App 的用户会中招。而如果用户在这两日下载了 Transmission 2.92 版，则被建议去以下目录看看是否安装这批档案： ‧/Applications/Transmission.app/Contents/Resources/License.rtf ‧/Volumes/Transmission/Transmission.app/Contents/Resources/License.rtf ‧$HOME/Library/Application Support/com.apple.iCloud.sync.daemon/icloudsyncd ‧$HOME/Library/Application Support/com.apple.iCloud.sync.daemon/process.id ‧$HOME/Library/LaunchAgents/com.apple.iCloud.sync.daemon.plist ‧/Library/Application Support/com.apple.iCloud.sync.daemon/ ‧$HOME/Library/LaunchAgents/com.geticloud.icloud.photo.plist http://www.techbang.com/posts/45888-well-known-bittorrent-download-tool-transmission-burst-apple-computer-virus-crisis --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.136.164.233 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/P2PSoftWare/M.1473264829.A.9B8.html