Mac kullanıcıları tarafından kullanılan 'en ünlü torrent istemcilerinden biri olan' İletim 'ilk ransomware saldırısı tarafından sert bir şekilde etkilendi.
Müşteri, 'İletim', son on yıldır BitTorrent endüstrisine hükmetti ve milyonlarca kullanıcının geniş ve güvenilir bir müşteri tabanına sahip.
Sadece geçen hafta, 'İletim' kullanıcıları ilgili forumdaki kötü amaçlı yazılım sorunlarını bildirmeye başladı. OSX.KeRanger.A isimli kötü amaçlı yazılımın 'İletim 2.90'a saldırdığı tespit edildi. Araştırmacılar saldırıyı ancak web sitesinin teknik yönlerini kontrol ettikten sonra onayladılar.
KeRanger, öncelikle bir bilgisayar sistemini etkili bir şekilde şifreleyen bir fidye yazılımıdır. Daha sonra, bu durumda sadece bir bitcoin (400 $) olan bir fidye tutarının ödenmesi üzerine sistemin şifresini çözmeyi vaat ediyor. Aşağıda saldırı kurbanının aldığı mesajın bir resmi var.
Ve en önemli şey, KeRanger'in sistemin yedek dosyalarını şifrelemeye devam etmesi ve böylece mağdurun verileri almasını imkansız hale getirmesidir. Bu gerçekten ironik.
Mac System'in arkasındaki şirket Apple Inc. de saldırının farkındaydı ve bu soruna çok hızlı bir şekilde katıldılar. Şirket o zamandan beri kötüye kullanılan sertifikaları başarıyla iptal etti. Ayrıca XProtect antivirüs imzasını da güncellediler.
Bu arada, 'İletim' ekibi, uygulamalarını hemen güncellemek için saygın kullanıcılara bir uyarı mesajı da verdi.
“OS X'te 2.90 çalışan herkes, kötü amaçlı yazılım bulaşmış bir dosyayı indirmiş olabileceğinden derhal 2.92'ye yükseltmelidir. Bu yeni sürüm, 'OSX.KeRanger.A' ransomware yazılımının bilgisayarınızdan doğru şekilde kaldırıldığından emin olacak ”dedi.
