Како су известили стручњаци ЕСЕТ-а, непознати нападачи су хаковали сајт популарног Трансмиссион торрент клијента и заменили званичну верзију програма злонамерном. Према њиховим претпоставкама, малвер је био део Трансмиссион в2.92 између 28. и 29. августа 2016.
Истраживачи су известили да је вирус укључен у замењени инсталациони пакет ОСКС/Кеиднап, који оставља скривени програм удаљене администрације (бацкдоор) у систему и може да украде информације са привезка за кључеве. ОСКС/Кеиднап је откривен још у јулу 2016. и веома је сличан КеРангер-у, који је коришћен у претходном пробоју Трансмиссион овог пролећа.
Током истраживања постало је јасно да су КеРангер и Кеиднап слични по томе што су оба програма потписана легитимним сертификатима, који су заобишли заштиту Гатекеепер-а, и да имају сличне изворне кодове.
Уколико сте апликацију преузели са званичног сајта у периоду од 27. до 30. августа, препоручујемо да проверите да ли у свом оперативном систему постоји вирус према знацима инфекције, који су наведени у ЕСЕТ блог.
Дзхерело: какер