Троян-вымогатель в Transmission: подробности и защита для пользователей Mac

Недавно стало известно о новой опасности, подстерегающей пользователей Mac: троян-вымогатель osx/keranger.a, который был обнаружен в инсталляторе популярной программы для загрузки файлов — Transmission. Особенность этого трояна заключается в его возможности зашифровать пользовательские файлы и требовать выкуп за их разблокировку.

Команда экспертов из Palo Alto Networks обнаружила этот вредоносный код в инсталляторе Transmission версии 2.90, который был размещен на официальном сайте программы. Предположительно, злоумышленники смогли скомпрометировать сервер и заменить официальный инсталлятор своей зараженной версией.

Если у вас уже установлена версия Transmission 2.90, то скорее всего ваш компьютер заражен трояном. Опасность заключается в том, что троян-вымогатель osx/keranger.a после инсталляции запускает скрытую программу keyranger, которую невозможно удалить обычными методами.

Как удалять программы на компьютере Mac

Удаление программ с компьютера Mac может быть необходимо по разным причинам, включая наличие вирусов и вредоносного ПО. В данном разделе будет рассмотрен способ удаления программы на примере Transmission.

Первым шагом необходимо закрыть программу Transmission, чтобы приступить к ее удалению. Для этого щелкните правой кнопкой мыши на значок Transmission в доке и выберите «Выход».

Далее откройте Finder на своем Mac — это основная программа для управления файлами и папками на компьютере. Вы можете найти иконку Finder на Dock или в папке «Программы».

В Finder перейдите в папку «Программы» и найдите иконку Transmission. Чтобы удалить программу просто перетащите эту иконку в корзину. Если у вас в системе установлены повышенные права безопасности, то при удалении программы вам может потребоваться предоставить имя пользователя и пароль.

Однако при удалении Transmission появляется проблема связанная с проникновением вредоносной программы OSX/KeyRanger!html.OSX. Компания PaloAltoNetworks опубликовала статью на своем сайте paloaltonetworks.com, где они рекомендуют первую версию Transmission 2.90 обновить до Transmission 2.92, чтобы обезопасить ваш компьютер Mac от этого вируса.

Если у вас уже есть новая версия Transmission 2.92 или вы ее обновили, то можно приступать к удалению программы. Однако в этом случае вирусная программа может шифровать данные на вашем компьютере и требовать выкуп за разблокировку. Чтобы предотвратить потерю данных, рекомендуется использовать следующий способ удаления:

1. Откройте Finder.
2. Нажмите на значок «Перейти» в верхней панели меню.
3. В выпадающем меню выберите «Утилиты».
4. В папке «Утилиты» найдите и откройте программу «Терминал».
5. В окне Терминал введите следующую команду и нажмите клавишу Enter:
   sudo rm -rf /Applications/Transmission.app
6. Введите пароль администратора и нажмите клавишу Enter.
7. Закройте Терминал.

После выполнения этих действий программа Transmission будет полностью удалена с вашего компьютера Mac.

Важно отметить, что удаление программы Transmission не гарантирует полной защиты вашей системы от вируса вымогательства OSX/KeyRanger. Рекомендуется установить и активировать Gatekeeper, который позволит вам контролировать установку любых программ на ваш Mac.

Процесс удаления Transmission	Процесс обновления Transmission
Удалите программу Transmission, перетащив ее иконку в корзину.	Скачайте последнюю версию Transmission с официального сайта apple.com.
Пустите корзину, чтобы окончательно удалить программу.	Откройте установщик и следуйте инструкциям для установки новой версии Transmission.

Теперь вы знаете, как правильно удалять программы на компьютере Mac и защитить свою систему от вредоносных программ.

Про Transmission и вирусную атаку на Маки

В начале года стало известно о первой вирусной атаке на пользователя Mac через программу Transmission. Этот вирус, известный как OSX.KeRanger.A, является шифровальщиком и предназначен для вымогательства денег.

Как только файл transmission-2.90.dmg загружается с официального сайта Transmission и устанавливается на Mac, этот вирус проникает на компьютер. После этого начинается процесс заражения и шифрования файловой системы операционной системы.

Если ваш компьютер стал жертвой этой вирусной атаки, вы обнаружите зашифрованные файлы с добавленным расширением «.encrypted» или «.encryptedall». Также появится файл с именем «README_FOR_DECRYPT.txt», в котором будет содержаться информация о требованиях по оплате взломанной информации.

Чтобы удалить вирус и предотвратить дальнейшие угрозы, вам следует немедленно удалить файлы transmission-2.90.dmg и Transmission из папки «Программы» вашего Mac. Дополнительно, можно также удалить значок Transmission из Launchpad или Dock. Вы также можете использовать специальное программное обеспечение для удаления шифровальщика, такое как Malwarebytes или Dr.Web.

Если у вас есть резервные копии данных, вы можете восстановить зашифрованные файлы после удаления вируса и раскодировать их назад в исходное состояние. В противном случае, восстановление данных может быть более сложной задачей, и вы можете потерять свои личные файлы навсегда.

Как правильно удалить Transmission и остановить шифрование

1. Закройте все запущенные программы на вашем Mac, включая Transmission.

2. Откройте Finder и перейдите в папку «Программы».

3. Найдите в списке программу Transmission и перетащите ее в корзину.

4. Щелкните правой кнопкой мыши по иконке корзины на Dock и выберите «Очистить корзину».

5. Перейдите в папку «Утилиты» (она находится в папке «Программы») и запустите программу «Терминал».

6. В окне Терминала введите следующую команду: defaults delete org.m0k.transmission

7. Нажмите клавишу «Ввод» на клавиатуре и введите пароль администратора, если система об этом попросит.

Есть ли защита от таких атак?

Никто не застрахован от возможности вирусных атак на компьютере с операционной системой macOS. Однако, вы можете принять некоторые меры для защиты своего Mac от подобных вирусов:

1. Установите и регулярно обновляйте антивирусное программное обеспечение.

2. Будьте осторожны при загрузке и установке программ из ненадежных источников.

3. Регулярно проверяйте свою систему на предмет вирусов и вредоносного ПО.

4. Следите за обновлениями безопасности и операционной системы macOS.

Соблюдая правила безопасности и с принудительным удалением возможных вирусов, у вас будет меньше шансов стать жертвой атаки и потерять свои личные данные или информацию.

Удаление программы с помощью Launchpad

Для удаления вируса Transmission с помощью Launchpad, следуйте этим простым инструкциям:

1. Откройте Launchpad, который можно найти на панели Dock вашего Mac.
2. Найдите и щелкните на иконку программы Transmission.
3. Удерживая нажатой иконку Transmission, подождите, пока все иконки на экране начнут трястись.
4. Нажмите на значок «×», который появится в левом верхнем углу иконки Transmission.
5. Подтвердите свое намерение удалить программу, нажав на кнопку «Удалить».

После выполнения этих шагов программа Transmission будет удалена с вашего компьютера. Однако стоит помнить, что вирус crested(osx/keranger.A), шифрующую всю вашу важную информацию, обновления или книги, находящиеся в папке /Users/Library/Kernel_service. Поэтому удаление программы Transmission с помощью Launchpad не гарантирует полное удаление вируса.

Если вы хотите быть более увереными в том, что программа Transmission и вирус keranger полностью удалены с вашего компьютера, рекомендуется обратиться к профессионалам в области ремонта и обслуживания Mac. Они могут помочь вам с удалением вируса и проверкой наличия других потенциально опасных программ или файлов.

Видео:

Торрент клиент для чипа Apple M1, M2. Transmission torrent mac нативный торрент клиент без Rosetta

Торрент клиент для чипа Apple M1, M2. Transmission torrent mac нативный торрент клиент без Rosetta by MacPetr 6,990 views 10 months ago 1 minute, 14 seconds