OS X victime d'un malware caché dans le client bittorrent Transmission

Guillaume Belfiore
Par Guillaume Belfiore, Rédacteur en chef adjoint.
Publié le 07 mars 2016 à 14h29
Des hackeurs ont réussi à infecter des assistants d'installation du logiciel Transmission afin d'y injecter un ransomware. Il s'agirait du premier du genre sur le système d'Apple.

Le logiciel Transmission est particulièrement populaire auprès des utilisateurs d'OS X. Dotée d'une interface relativement épurée, l'application propose de télécharger des fichiers torrent. Toutefois, selon les chercheurs de Palo Alto Networks la version 2.90 serait vérolée.

Concrètement, le fichier d'installation de cette version contient un malware baptisé KeRanger. Lorsqu'il est actif, ce dernier procède à un chiffrement des documents et de certains fichiers système sur la machine de la victime. Puis il commence une procédure de chantage en demandant l'envoi d'un Bitcoin (ou 400 dollars) vers une adresse spécifique pour débloquer les fichiers en question.

KeRanger se place donc dans la catégorie Ransomware et il s'agirait du tout premier identifié et fonctionnel sur OS X. Précédemment, en 2014, Kaspersky avait découvert le malware FileCoder mais celui-ci était incomplet.

035C000008372162-photo-transmission-keranger.jpg

Sur son site officiel, l'équipe de Transmission invite les utilisateurs de l'application en version 2.90 et 2.91 à procéder à une mise à jour vers la mouture 2.92. De son côté, Apple a désactivé le certificat utilisé au sein de la version 2.90. L'assistant d'installation sera donc automatiquement bloqué par l'outil anti-malware d'OS X Gatekeeper.

Sinon vous pouvez également télécharger le client de la société BitTorrent pour OSX

Télécharger BitTorrent pour Windows.
Guillaume Belfiore
Rédacteur en chef adjoint
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ?
Suivez-nous pour ne rien rater de l'actu tech !
Commentaires (0)
Rejoignez la communauté Clubic
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.
Abonnez-vous à notre newsletter !

Recevez un résumé quotidien de l'actu technologique.

Désinscrivez-vous via le lien de désinscription présent sur nos newsletters ou écrivez à : [email protected]. en savoir plus sur le traitement de données personnelles