Aggiornamento Transmission

[kext]

http://www.tomshw.it/news/keranger-ecco ... os-x-74871" onclick="window.open(this.href);return false;

[faxus]

Qui il problema comincia ad emergere.

La debolezza dei sistemi Linux e Unix sta nella distribuzione.
Abbiamo assistito alla distribuzione di un aggiornamento farlocco di Mint, hanno bucato il server e messo un link fasullo al posto di quello buono per scaricare.
Abbiamo adesso assistito alla distribuzione di un aggiornamento farlocco di Transmission, hanno bucato il server e sostituito i file con quelli truccati.

Alcune riflessioni:

In tutti i casi sembrano opera di gente ben informata sull'andamento di tutto quello che è attinente agli aggiornamenti, al funzionamento dei programmi e all'organizzazione dei server.
Insomma appare chiaro anche ai poco attrezzati su queste vicende, che stiamo parlando di addetti ai lavori.
Evidentemente...

Il server Mint, l'aggiornamento.
Il server Transmission e il suo aggiornamento.
Il pagamento in bitcoin...
Non solo esperti ma anche con le mani in pasta.
Se si avrà l'interesse a scoprire chi sono questi personaggi coinvolti, sono certo che emergeranno delle sorprese.

Il punto debole dei sistemi a base nix, non sta nella struttura poco difendibile da meccanismi malware.
È, invece, un certo lassismo e poca avvedutezza dovuti alla convinzione che, dato che si tratta di sistemi inattaccabili, siano anche esenti da raggiri organizzati.

Come dire, sono una persona conosciuta e godo di ottima salute, i ladri non possono rubarmi in casa.

La Apple ha la sua parte.
Sono ormai alcuni anni che ci sfracella i cassettoni con il sandbox, poi con il gatekeeper e i certificati, adesso col SIP.
Ma come, ci rendi la vita difficile, ci incateni il sistema operativo, ci fai perdere un sacco di tempo, ci costringi a fare i funambolismi per usare qualsiasi cosa.

E poi basta un semplice furbacchione che ti clona un certificato e lo rimette in un file truffa e ti frega...

[T_Pol]

KeRanger, tutti i dettagli sul ransomware che colpisce il Mac: da dove viene, come funziona, come liberarsene

ciao.
per chi interessa notizia qui: http://www.macitynet.it/keranger-tutti-i-dettagli/" onclick="window.open(this.href);return false;

[faxus]

T'pol, l'argomento è stato ampiamente discusso qui
viewtopic.php?f=5&t=4016" onclick="window.open(this.href);return false;

E poi basta co sto citare notizie da quel sito.
Sono solo un sunto in italiano di notizie da siti in inglese.
Poco più che un copia incolla

[T_Pol]

ciao faxus.
se ho disturbato scusate.

Buona Giornata.

[faxus]

E poi "ransomware che colpisce Mac" è una terminologia scandalistica da blogger o da opinionista di Gizmodo.
Come se fosse un virus o un trojan che supera le difese di OS X.

È semplicemente un meccanismo truffa, nascosto nell'installer sostituito di un'applicazione.
C'è una bella differenza tra un virus, una falla nel sistema o una truffa per sostituzione di contenuto.
Per quanto preoccupante e pericoloso possa essere

ciao faxus.
se ho disturbato scusate...

Nessun disturbo, proprio no, l'argomento avrebbe meritato una trattazione a parte, in effetti.
Ma ormai è stato continuato sul thread di Transmission.

Infine questa storia ci sta rendendo nervosi tutti.
Il tuo contributo non può che essere apprezzato

[iTechnology ITA]

Ma adesso che app si può usare? non mi fido di transmission e ne di utorrent più

[BMax]

Abbiamo adesso assistito alla distribuzione di un aggiornamento farlocco di Transmission, hanno bucato il server e sostituito i file con quelli truccati.

Cavolo....... io ho aggiornato Transmission proprio ieri è l'ho utilizzato.
Quali problemi potrei avere?? Cosa devo controllare??
Grazie mille per le info.....



send by iphone

[Jethro]

Cavolo....... io ho aggiornato Transmission proprio ieri è l'ho utilizzato.
Quali problemi potrei avere?? Cosa devo controllare??
Grazie mille per le info.....

Se hai aggiornato ieri, al 99% sei già a posto.

Nel dubbio:

Intanto il riquadro sul sito continua a cambiare. https://www.transmissionbt.com/" onclick="window.open(this.href);return false;
Da quello che capisco io, sembra che la versione 2.92 sia in grado di rimuovere il malware dai computer infetti...

È come dici, infatti.

[Kernel Panic]

Mi lamentavo che nel mio Mac Transmission non scaricava più nulla, ironia della sorte aveva ricominciato a funzionare proprio con la 2.90 ......

Ma adesso che app si può usare? non mi fido di transmission e ne di utorrent più

Transmission in sè non c'entra, anche altre applicazioni potrebbero in futuro essere compromesse con gli stessi metodi.

L'ultima versione comunque è sicura e anzi se la installi ti rimuove pure il malware, se presente.

Io comunque in alternativa avevo usato Folx o qBittorrent.

....... io ho aggiornato Transmission proprio ieri è l'ho utilizzato.
Quali problemi potrei avere?? Cosa devo controllare??

Leggi gli interventi precedenti al tuo, e gli articoli segnalati (adesso anche in italiano):

http://bit.ly/1p1UPQM" onclick="window.open(this.href);return false;

http://bit.ly/1OXoAY4" onclick="window.open(this.href);return false;

[BMax]

Grazie a tutti per le risposte!!!!!
Non quoto come indicato in altri post....
Leggo....... grazie infinite!!!


send by iphone

[faxus]

... Transmission in sè non c'entra, anche altre applicazioni potrebbero in futuro essere compromesse con gli stessi metodi...

C'entra, c'entra.

Sono responsabili perché faciloni.
Dopo la storia di Mint avrebbero quanto meno stare più attenti e rivedere i sistemi di sicurezza del server.

Poi l'ho detto anche sopra, sospetto che ci sia la complicità dall'interno, quindi è facile che si ripeta.

Veramente KP, io non scarico più niente da Source Forge, da quando mi spacciarono Genieo in bundle con qualcos'altro.
Erano loro che ospitavano il banner.
Ora che siano conniventi del Mossad o semplicemente dei polli, li ho segati dal numero dei siti di cui ci si può fidare.
Non è colpa loro, ma certamente non è la mia.

Transmission non mi vedrà più

... Io comunque in alternativa avevo usato Folx o qBittorrent...

Ecco, non sarà per questo che vivremo più senza i torrent.

Sempre meno di una volta, ma ancora usabili

[albertocchio]

mah… da quel che leggo io dovrei essere infetto, mi sembra che [+/-] tutto combacia con i tempi e installazioni ma dopo varie ricerche non ho trovato nulla. la versione 2.9 non voleva installarsi… sarà per questo?

[Kernel Panic]

Che significa "non voleva installarsi"?
Transmission non ha bisogno di un installer, basta copiarla dal suo .dmg alla cartella Applicazioni.

[MrZyc]

ciao albertocchio.
scarica la versione Transmission 2.92, risolve il problema.
https://www.transmissionbt.com/download/" onclick="window.open(this.href);return false;