Laut dem Transmission-Projekt kam „KeRanger“ über einen Serverhack in den BitTorrent-Client: Mac-Ransomware 6500 Mal heruntergeladen. So weit so gut, aber wie konnte das neue Diskimage signiert werden um überhaupt installiert werden zu können?

„Das normale Disk-Image wurde durch eine kompromittierte Version ersetzt“, so ein Tranmission-Projekt-Mitarbeiter. Nähere Details zur Art des Angriffs wollte er nicht nennen. „Unser Hauptserver wurde aber angegriffen.“

Das mag ja sein, aber lag das Entwickler-Zertifikat auch auf dem Server?