[Alerte] Mac : Transmission est affecté par un malware

Le client de téléchargement de fichiers torrents Transmission pour Mac est de nouveau affecté par un malware. Faites très attention en utilisant ce logiciel. 

Les chercheurs en sécurité de ESET Research viennent de repérer un malware sur Transmission. Baptisé OSX/Keydnap, ce logiciel malveillant permet à des hackers de dérober les informations stockées sur l’ordinateur de la victime.

Les personnes malveillante à l’origine de ce malware seraient parvenues à remplacer le fichier de téléchargement officiel de Transmission par une version corrompue. Si vous avez téléchargé la version 2.92 de Transmission entre le 28 et le 29 août, vous avez peut-être installé OSX/Keydnap par inadvertance.

Comment vérifier la présence du malware sur mon Mac ?

Pour savoir si vous avez téléchargé la version infectée de Transmission, une seule solution. Cherchez les fichiers suivants sur votre Mac :

• /Applications/Transmission.app/Contents/Resources/License.rtf
• /Volumes/Transmission/Transmission.app/Contents/Resources/License.rtf
• $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/icloudsyncd
• $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/process.id
• $HOME/Library/LaunchAgents/com.apple.iCloud.sync.daemon.plist
• /Library/Application Support/com.apple.iCloud.sync.daemon/
• $HOME/Library/LaunchAgents/com.geticloud.icloud.photo.plist

Si vous trouvez ces fichiers, le malware est installé. Ce n’est pas la première fois que le fichier officiel de Transmission est corrompu, ce qui peut rendre méfiant quant à la fiabilité de ce client torrent (cf. KeRanger : le premier ransomware du Mac éradiqué par Apple).

Êtes-vous infectés par ce malware ?

Source