В качалке торрентов нашли опасный вирус — Wylsacom

В качалке торрентов нашли опасный вирус

Если качаешь торренты на Mac, тогда пользуйся надёжными приложениями. В программе Transmission второй раз за полгода нашли троян.

Оказалось, что пираты взломали сайт разработчика приложения, откуда обычно пользователи загружают Transmission, и подменили установочный файл. В итоге могли заразить свои компьютеры те, кто скачивал приложение 28 и 29 августа.

Троян OSX/Keydnap тащит пароли из «Связки ключей» и строит бэкдор, позволяет удалённо получать данные с компьютера. После того, как обнаружили вредоносный файл, его удалили с сервера, но пока неизвестно, сколько человек могло пострадать.

Чтобы убедиться в том, что с системой нет проблем, специалисты ESET (компания выпускает антивирусы и следит за безопасностью систем), рекомендуют проверить компьютер. Если найдётся хоть один из таких файлов или разделов, значит в системе вирус:

  • /Applications/Transmission.app/Contents/Resources/License.rtf
  • /Volumes/Transmission/Transmission.app/Contents/Resources/License.rtf
  • $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/icloudsyncd
  • $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/process.id
  • $HOME/Library/LaunchAgents/com.apple.iCloud.sync.daemon.plist
  • /Library/Application Support/com.apple.iCloud.sync.daemon/
  • $HOME/Library/LaunchAgents/com.geticloud.icloud.photo.plist

Поэтому если недавно качал Transmission, не поленись и проверь систему антивирусом. Так, на всякий случай.