IT之家訊 國際流行BT下載工具Transmission官網(wǎng)近日被未經(jīng)授權(quán)訪問后，其2.92版客戶端被調(diào)包為惡意軟件，用于竊取蘋果Mac OS X系統(tǒng)的keychain內(nèi)容。
根據(jù)該工具官方介紹，這項非法訪問發(fā)生在8月28日，之后其Mac版客戶端就發(fā)生了被“調(diào)包”的問題。該“惡意版”替換了原有Transmission 2.92的Mac版，共持續(xù)了一天多時間，調(diào)包的版本被用來維持一個持久的后門。目前該工具官方已經(jīng)把所有的二進制文件遷移到了GitHub。
如果你恰巧在8月28日至29日下載了Transmission 2.92，最好檢查一下系統(tǒng)中是否包含如下的目錄或文件，如果存在，請卸載該版本并下載新版：
/Applications/Transmission.app/Contents/Resources/License.rtf /Volumes/Transmission/Transmission.app/Contents/Resources/License.rtf $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/icloudsyncd $HOME/Library/Application Support/com.apple.iCloud.sync.daemon/process.id $HOME/Library/LaunchAgents/com.apple.iCloud.sync.daemon.plist /Library/Application Support/com.apple.iCloud.sync.daemon/ $HOME/Library/LaunchAgents/com.geticloud.icloud.photo.plist
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。