Kompromitirana ručna kočnica za Mac: ovdje je kako ostati siguran

Popularni softver za kodiranje medija, HandBrake, ugrozili su hakeri koji su zarazili poslužitelj za preuzimanje softvera, omogućujući im da guraju zlonamjerni softver koji je ukrao lozinke žrtava, čak i iz trezora i vjerodajnica korištenih za njihovo dešifriranje.

Prema programerima softvera, svatko tko ga je preuzeo između 2. i 6. svibnja ima 50/50 šanse da njihov sustav pogodi Trojan.

Učitavanja između ovih datuma sastoje se od Proton zlonamjernog softvera koji stvara zaklon na zaraženim računalima, a u to vrijeme niti jedan od glavnih protuvirusnih programa to nije mogao otkriti.

Pročitajte i: Kako ukloniti i spriječiti zlonamjerni softver na Mac računalu.

"Svi koji su instalirali HandBrake moraju provjeriti zbroj datoteka SHA1 / 256 prije nego što ga pokrenu", naveli su programeri.

Kako shvatiti da li sam zaražen?

Trebat ćete provjeriti oznake SHA1 i SHA256 za datoteku HandBrake-1.0.7.dmg.

Zapalite aplikaciju Terminal koja se nalazi u mapi Utilities u mapi Applications.

Trebat ćete ili umetnuti put do.dmg datoteke ili je povući u prozor terminala - to će automatski umetnuti njegov put.

Ako se vraćena vrijednost podudara s niže navedenim heševima, tada je vaš uređaj zaražen.

SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274

SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793

Kako se riješiti zlonamjernog softvera?

Zaražena kopija softvera traži korisnikov ID i lozinku koji su jednom uneseni dostupni napadačima na njihovim poslužiteljima. Zlonamjerni softver također šalje nekoliko osjetljivih korisničkih datoteka na hakerski poslužitelj.

"Te datoteke sadrže brojne bitove podataka koje treba izbaciti iz stroja, poput podataka preglednika (uključujući pohranjene podatke o automatskom popunjavanju obrasca), ključeva, pa čak i trezora 1Password", primijetio je Thomas Reed, sigurnosni istraživač na Malwarebytesu.

Ako se SHA1 hash podudara s gore navedenim, tada morate smeće.dmg datoteku i bilo koje druge datoteke HandBrake aplikacije otpadati i skenirati na računalu na zlonamjerni softver OSX.Proton.

Također je dobra ideja promijeniti lozinke spremljene u vašim preglednicima ili trezorima zaporki nakon uklanjanja datoteka, skeniranja i ponovnog pokretanja sustava.

Također pročitajte: Slijedite ovih 6 ključnih savjeta da biste bili sigurni od virusa i zlonamjernog softvera.

Imajte na umu da je utjecalo samo zrcalo za preuzimanje - download.handbrake.fr - i zasad je isključeno dok tim obnavlja cijelu web lokaciju.

Nije bitno utjecati na primarno zrcalo za preuzimanje i web mjesto, a softver za preuzimanje dostupan je tamo.