O ransomware já é conhecido de sistemas como Android e Windows, mas agora é a vez de o OS X enfrentar o problema. O malware que infecta o computador, criptografa todos os seus arquivos, e depois exige um resgate a ser pago em Bitcoin foi detectado em computadores da Apple e divulgado pela empresa de segurança Palo Alto Networks.

O ransomware, chamado KeRanger, foi encontrado na última versão do Transmission, um cliente de código aberto para baixar torrents. Ele fica dormente por três dias, antes de usar um cliente Tor para se conectar a um servidor e começar a criptografar seus arquivos. Ele exige resgate de um bitcoin (cerca de US$ 400).

A mensagem que aparece é a mostrada abaixo, explicando como adquirir e transferir bitcoins, e até se oferecendo a descriptografar um arquivo gratuitamente para você ver que isso realmente funciona:

A empresa ainda não sabe como o malware chegou ao Transmission, mas a empresa de segurança notou o vírus em questão de horas, e a Apple removeu o certificado de assinatura para o aplicativo dentro de um dia – ou seja, o ransomware não pode mais ser instalado.

“O fato de que o malware foi distribuído por um aplicativo legítimo demonstra que veremos isso acontecer de novo”, diz Ryan Olson, da Palo Alto Networks, ao Ars Technica.

Com informações de Imasters.