Mac用に開発されたランサムウェア「KeRanger」に感染したTransmissionは約6,500ダウンロードされ、今後調査結果を公開。

　TransmissionプロジェクトによるとMac向けのランサムウェア「KeRanger」に感染したTransmissionは推定で6,500ダウンロードされたそうです。詳細は以下から。

　先日、OS X初のネイティブ ランサムウェアとしてTransmissionを媒介として広まってしまった「KeRanger」ですが、Transmissionプロジェクトの代表者John Clayさんはセキュリティ企業Kasperskyが運営するメディアThreatpostのインタビューに答え「今回の事態はWebサーバーのセキュリティ上の問題により起こったもので、この件については数日中に別途報告する」とし、

John Clay of Transmission told Threatpost that the project has taken measures to secure its webservers as it investigates the compromise, and expects to post an update in the coming days with more information. […] “Our best guess at this point is that approximately than 6,500 infected disk images were downloaded. Of those, our presumption is that many were unable to run the infected file due to Apple quickly revoking the certificate used to sign the binary, as well as updating the XProtect definitions,” Clay said.

KeRanger OS X Ransomware Impact Likely Mitigated – Threatpost

　KeRangerに感染したTransmissionのディスクイメージは推定で約6,500ダウンロードされたそうですが、古いTransmissionを「Sparkle」によって自動アップデートされたTransmissionはKeRangerは同梱されていないともコメントしています。

　各セキュリティーベンダーもSignatureファイルをアップデートしこのランサムウェアに対応しているので、心配な方は対応のアンチウィルスアプリで確認してみてください。

関連リンク

• 週明けからC&Cサーバーとの通信が始まる、Mac初の完全なランサムウェア「KeRanger」への対策
• Mac用マルウェア検出アプリ「Malwarebytes Anti-Malware for Mac」がMac向けランサムウェア「KeRanger」の検出に対応