Android

Handbroms för Mac komprometterad: här är hur du kan vara säker

Best Mac Apps 2020: Top 20 Apps Every Mac User NEEDS

Best Mac Apps 2020: Top 20 Apps Every Mac User NEEDS

Innehållsförteckning:

Anonim

En populär programvara för mediekodning, HandBrake, har äventyrats av hackare som infekterade nedladdningsservern för programvaran, vilket möjliggjorde för dem att driva skadlig programvara som stal offrens lösenord, även från valv och referenser som används för att dekryptera dem.

Enligt utvecklarna av programvaran har alla som har laddat ner den mellan 2 maj och 6 maj 50/50 chans att få sitt system drabbat av Trojan.

Nedladdningarna mellan dessa datum består av Proton-skadlig programvara som skapar en bakdörr på de infekterade datorerna och vid den tiden kunde ingen av de största antivirusprogramvarorna upptäcka det.

Läs också: Hur man tar bort och förhindrar skadlig programvara på din Mac.

"Den som har installerat HandBrake måste verifiera SHA1 / 256-summan av filen innan den körs, " konstaterade utvecklarna.

Hur man räknar ut om jag är smittad?

Du måste kontrollera SHA1- och SHA256-hasherna för filen HandBrake-1.0.7.dmg.

Avbryt din terminalapp som kan hittas i mappen Verktyg under mappen Program.

Du måste antingen infoga sökvägen till.dmg-filen eller dra filen till terminalfönstret - detta kommer automatiskt att infoga sökvägen.

Om det returnerade värdet matchar hasherna som nämns nedan är din enhet infekterad.

SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274

SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793

Hur man kan bli av med skadlig programvara?

Den infekterade kopian av programvaran ber om användarens admin-ID och lösenord som en gång har angivits är tillgängligt för angriparna på deras servrar. Malware skickar också flera känsliga användarfiler till hackarens server.

"Dessa filer innehåller ett antal bitar data som ska filtreras från maskinen, till exempel webbläsardata (inklusive lagrad formfyllningsdata), nyckelringar och till och med 1Password-valv, " konstaterade Thomas Reed, säkerhetsforskare på Malwarebytes.

Om SHA1-hashmatchningen matchar den som nämns ovan, måste du skräpa.dmg-filen och alla andra HandBrake-appfiler och skanna din dator efter OSX.Proton-skadlig programvara.

Det är också en bra idé att ändra lösenord lagrade i dina webbläsare eller lösenordsvalv efter att du har tagit bort filerna, skannat och startat om systemet.

Läs också: Följ dessa 6 avgörande tips för att hålla dig säker mot virus och skadlig programvara.

Observera att endast nedladdningsspegeln - download.handbrake.fr - har påverkats och har stängts av för närvarande då teamet bygger om hela webbplatsen.

Den primära nedladdningsspegeln och webbplatsen påverkas inte och nedladdningar av programvara finns tillgängliga där.