Les utilisateurs qui téléchargent des torrents sont invités à faire attention à l’application Transmission. Celle qui est pourtant présentée comme une référence dans son domaine a de nouveau été infectée.

Transmission Torrent Application Mac

Des chercheurs en sécurité ont trouvé un malware au sein de Transmission qui se nomme OSX/Keydnap. Ce malware permet à un pirate de voler des informations sur le Mac d’un utilisateur, comme ses contacts, ses photos ou bien plus comme ses données bancaires si elles sont stockées quelque part.

Selon les chercheurs, le fichier fourni par l’équipe derrière Transmission a été modifié et cette version en question a été distribuée sur le site officiel. Le fichier a été rapidement retiré toutefois. Toute personne qui a téléchargé la version 2.92 de l’application entre le 28 et le 29 août est invitée à vérifier si les fichiers suivants existent sur son Mac. Si c’est le cas, cela signifie que le malware a pu s’installer :

  • /Applications/Transmission.app/Contents/Resources/License.rtf
  • /Volumes/Transmission/Transmission.app/Contents/Resources/License.rtf
  • $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/icloudsyncd
  • $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/process.id
  • $HOME/Library/LaunchAgents/com.apple.iCloud.sync.daemon.plist
  • /Library/Application Support/com.apple.iCloud.sync.daemon/
  • $HOME/Library/LaunchAgents/com.geticloud.icloud.photo.plist

Il y a quelques mois, Transmission avait connu exactement le même problème (fichier modifié sur le site officiel). Pour le coup, il s’agissait d’un ransomware qui se chargeait de bloquer le Mac des utilisateurs. Ces derniers devaient payer le pirate pour débloquer l’appareil.