Ruční brzda pro mac je ohrožena: zde je způsob, jak zůstat v bezpečí

Populární software pro kódování médií, HandBrake, byl ohrožen hackery, kteří infikovali server pro stahování softwaru, což jim umožňuje tlačit malware, který ukradl hesla obětí, dokonce i z trezorů a pověření použitých k jejich dešifrování.

Podle vývojářů softwaru má kdokoli, kdo si jej stáhl mezi 2. a 6. květnem, šanci, že jejich systém zasáhne Trojan.

Stahování mezi těmito daty zahrnuje malware Proton, který vytváří infikované backdoor na infikovaných PC a v té době jej žádný hlavní antivirový software nemohl detekovat.

Přečtěte si také: Jak odstranit a zabránit malwaru v počítači Mac.

"Každý, kdo nainstaloval HandBrake, musí před spuštěním ověřit součet souboru SHA1 / 256, " uvedli vývojáři.

Jak zjistit, jestli jsem nakažený?

Budete muset zkontrolovat hash SHA1 a SHA256 pro soubor HandBrake-1.0.7.dmg.

Spusťte aplikaci Terminal, kterou najdete ve složce Utilities ve složce Applications.

Buď budete muset vložit cestu k souboru.dmg nebo přetáhnout soubor do okna terminálu - tím by se jeho cesta automaticky vložila.

Pokud vrácená hodnota odpovídá hashům uvedeným níže, je vaše zařízení napadeno.

SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274

SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793

Jak se zbavit malwaru?

Infikovaná kopie softwaru si vyžádá uživatelské jméno a heslo uživatele, které je jednou zadané, dostupné útočníkům na jejich serverech. Malware také odešle několik citlivých uživatelských souborů na server hackera.

"Tyto soubory obsahují řadu bitů dat, která mají být ze stroje vyfiltrována, jako jsou data prohlížeče (včetně uložených dat automatického vyplňování formuláře), klíčenky a dokonce i úschovny 1 hesel, " poznamenal Thomas Reed, bezpečnostní výzkumník v Malwarebytes.

Pokud hash SHA1 odpovídá výše uvedenému, musíte do koše umístit soubor.dmg a další soubory aplikací HandBrake a vyhledat v počítači malware, zda neobsahuje malware OSX.Proton.

Je také vhodné změnit hesla uložená ve vašem prohlížeči nebo úschovně hesel po odstranění souborů, skenování a restartování systému.

Také si přečtěte: Postupujte podle těchto 6 klíčových tipů, abyste zůstali v bezpečí před viry a malwarem.

Uvědomte si, že ovlivněno bylo pouze zrcadlo stahování - download.handbrake.fr - a prozatím bylo vypnuto, protože tým obnovuje celý web.

Zrcadlo primárního stahování a webové stránky nejsou ovlivněny a je k dispozici stahování softwaru.