Populaire torrent app blijkt besmet met malware

malware

Cybercriminelen zijn erin geslaagd malware te verstoppen in de officiële versie van Transmission, een populaire torrent app voor OS X. Het is de tweede keer in vijf maanden tijd dat malware wordt aangetroffen in de app.

Hiervoor waarschuwt beveiligingsbedrijf ESET, die de OSX/Keydnap malware in de software heeft aangetroffen. Deze malware creëert een backdoor en probeert zowel data als wachtwoorden te stelen. De malware is voorzien van een digitale handtekening die van Apple afkomstig lijkt te zijn, wat helpt ingebouwde beveiligingsmechanismen van OS X te omzeilen.

De malafide versie van Transmission is enkele uren lang via de officiële website van Transmission aangeboden. Het is niet bekend hoe vaak de malafide software is gedownload. Inmiddels is de software van de site verwijderd. ESET stelt dat iedereen die Transmission versie 2.92 heeft gedownload op 28 of 29 augustus 2016 het risico loopt besmet te zijn geraakt met malware.

Meer over
Lees ook
Proofpoint ontdekt Microsoft Office 365-functionaliteit die bestanden op SharePoint en OneDrive versleutelt

Proofpoint ontdekt Microsoft Office 365-functionaliteit die bestanden op SharePoint en OneDrive versleutelt

Ransomware-aanvallen zijn van oudsher gericht op data op endpoints of netwerkschijven. Tot nu toe dachten IT- en beveiligingsteams dat de cloud beter bestand was tegen ransomware-aanvallen. Immers, de nu bekende "AutoSave"-functie, samen met versiebeheer en de welbekende prullenbak, zouden voldoende moeten zijn geweest als back-ups. Dat is mogelij1

Lookout ontdekt dat Android spyware ‘Hermit’ wordt ingezet in Kazakhstan

Lookout ontdekt dat Android spyware ‘Hermit’ wordt ingezet in Kazakhstan

Securitybedrijf Lookout heeft ontdekt dat Android-surveillanceware van enterprise niveau, momenteel door de regering van Kazachstan wordt gebruikt binnen de grenzen van het land. Onderzoekers van Lookout troffen ook bewijs van de inzet van deze spyware - die door onderzoekers ‘Hermit’ is genoemd - in Italië en in het noordoosten van Syrië.

Nerbian RAT gebruikt COVID-19 als dekmantel

Nerbian RAT gebruikt COVID-19 als dekmantel

Sinds eind april 2022 hebben onderzoekers van Proofpoint een malwarecampagne waargenomen via e-mail, genaamd Nerbian RAT. Een klein aantal e-mails (minder dan 100 berichten) werden naar meerdere sectoren gestuurd, waarbij vooral organisaties in Italië, Spanje en het VK werden getroffen.