Вирус под названием KeRanger распространяли через популярное приложение для торрентов Transmission. Программа-вымогатель появилась в версии 2.90 торрент-трекера, которая неожиданно вышла 1 марта (до этого приложение не обновляли два года).

После установки программы вирус начинал шифровать некоторые файлы, а спустя три дня блокировал доступ и требовал выкуп в 1 биткоин (примерно 400 долларов или 29 тысяч рублей).

Вирус обнаружили специалисты по компьютерной безопасности исследовательской компании Palo Alto Threat Intelligence, которые 4 марта сообщили Apple о случившемся. Также представители компании рассказали о вирусе разработчикам Transmission, которые выпустили обновленную версию программы.

Apple в свою очередь отозвала сертификат безопасности, который позволял злоумышленникам устанавливать программы на компьютер.

Вирус KeRanger стал первой программой-вымогателем, которой удалось заразить компьютеры Mac. Единственным вирусом подобного типа для OS X стала программа FileCoder, которую в 2014 году нашла Лаборатория Касперского. Однако тот вирус никак не функционировал.