用于Mac OS X的Keranger文件加密Ransomware程序包含CryPTO漏洞，可以允许用户在不支付网络犯罪的情况下恢复文件。
 
根据AntiVirus公司Bitdefender的研究人员，Keranger基于另一个名为Linux.encoder的ransomware程序，首先在11月和基于Linux的Web服务器中出现。
 
前三个版本的Linux.encoder在他们的加密实现中缺陷，允许BitDefender研究人员创建可用于解密受恶意程序影响的文件的工具。
 
Keranger于3月4日在流行传输BitTorrent客户的官方网站上找到。攻击者已损害服务器，并使用恶意的服务器替换用于传输版本2.90的安装程序。