В то время как вирусы-вымогатели были грустной реальностью для владельцев ПК, пользователи OS X могли спать спокойно… до недавнего времени.
Для OS X вирус под названием KeRanger является первым работающим вредоносным приложением такого рода. Причиной заражения стал торрент-клиент Transmission, сайт которого — transmissionbt.com — предположительно взломали хакеры и заменили оригинальную версию программу на модифицированную.
После того как ничего не подозревающий пользователь скачивал и устанавливал программу, KeRanger интегрировался в систему и начинал шифровать определенные типы данных, в том числе документы, изображения, аудио и видео, а также файлы электронной почты.
Затем, вирус блокировал доступ к зашифрованным файлам и требовал у пользователя «выкуп» в размере 1 биткоина ($410 на момент написания статьи) для того, чтобы расшифровать их.
Надо отметить, что разработчики Transmission отреагировал очень оперативно и уже удалили модифицированный инсталлятор со своего сайта, заменив его версией программы, которая при установке удаляет вирус из Mac. Они рекомендуют установить последнюю версию всем своим пользователям, которые считают, что находятся в группе риска.
Как видите, в современном мире никто не может быть в 100% безопасности, и нужно аккуратно обходиться с правами администратора на Mac, если какое-нибудь приложение просит подобного уровня доступа. А лучше всего – регулярно делать резервную копию данных, на всякий случай.
