Το χειρόφρενο για το Mac: το πώς να παραμείνετε ασφαλείς

Ένα δημοφιλές λογισμικό κωδικοποίησης μέσων, το HandBrake, έχει μπει σε κίνδυνο από τους χάκερ που μολύνθηκαν από το διακομιστή λήψης του λογισμικού, επιτρέποντάς τους να προωθήσουν κακόβουλα προγράμματα που αποκάλυψαν κωδικούς θυμάτων ακόμη και από θόλους και τα διαπιστευτήρια που χρησιμοποιούνται για την αποκρυπτογράφηση τους.

Σύμφωνα με τους προγραμματιστές του λογισμικού, οποιοσδήποτε το κατέβασαν μεταξύ 2 Μαΐου και 6 Μαΐου έχει πιθανότητες 50/50 να χτυπήσει το σύστημά τους από τον Trojan.

Οι λήψεις μεταξύ αυτών των ημερομηνιών συνίστανται σε κακόβουλο λογισμικό Proton το οποίο δημιουργεί ένα backdoor στους μολυσμένους υπολογιστές και εκείνη τη στιγμή, κανένα από τα σημαντικότερα λογισμικά προστασίας από ιούς δεν το ανίχνευσε.

Επίσης, διαβάστε: Πώς να αφαιρέσετε και να αποτρέψετε Malware στο Mac σας.

"Όποιος έχει εγκαταστήσει το HandBrake πρέπει να επαληθεύσει το ποσό SHA1 / 256 του αρχείου πριν το εκτελέσει", ανέφεραν οι προγραμματιστές.

Πώς να καταλάβω αν είμαι μολυσμένος;

Θα χρειαστεί να ελέγξετε τις SHA1 και SHA256 hashes για το αρχείο HandBrake-1.0.7.dmg.

Ενεργοποιήστε την εφαρμογή Terminal που μπορείτε να βρείτε στο φάκελο Utilities (Βοηθητικά προγράμματα) στο φάκελο Applications (Εφαρμογές).

Θα πρέπει είτε να εισαγάγετε τη διαδρομή στο αρχείο.dmg είτε να σύρετε το αρχείο στο παράθυρο του τερματικού - αυτό θα εισήγαγε αυτόματα τη διαδρομή του.

Αν η επιστρεφόμενη τιμή ταιριάζει με τις χρεώσεις που αναφέρονται παρακάτω, τότε η συσκευή σας είναι μολυσμένη.

SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274

SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793

Πώς να απαλλαγείτε από το κακόβουλο λογισμικό;

Το μολυσμένο αντίγραφο του λογισμικού ζητά το αναγνωριστικό διαχειριστή του χρήστη και τον κωδικό πρόσβασης που μόλις καταχωρίστηκε είναι διαθέσιμο στους εισβολείς στους διακομιστές τους. Το κακόβουλο λογισμικό αποστέλλει επίσης αρκετά ευαίσθητα αρχεία χρηστών στο διακομιστή του χάκερ.

"Αυτά τα αρχεία περιέχουν ορισμένα κομμάτια δεδομένων που πρέπει να απομακρυνθούν από το μηχάνημα, όπως τα δεδομένα του προγράμματος περιήγησης (συμπεριλαμβανομένων αποθηκευμένων δεδομένων αυτόματης συμπλήρωσης), μπρελόκ και ακόμη και 1 θύρα δεδομένων", σημειώνει ο Thomas Reed, ερευνητής ασφάλειας στο Malwarebytes.

Εάν το hash SHA1 ταιριάζει με αυτό που αναφέρθηκε παραπάνω, τότε πρέπει να σκουπίσετε το αρχείο.dmg και οποιαδήποτε άλλα αρχεία εφαρμογών HandBrake και να σαρώσετε τον υπολογιστή σας για το κακόβουλο λογισμικό OSX.Proton.

Είναι επίσης καλή ιδέα να αλλάξετε τους κωδικούς πρόσβασης που είναι αποθηκευμένοι στα φυλλομετρητή σας ή στο χώρο αποθήκευσης κωδικών πρόσβασης μετά την αφαίρεση των αρχείων, τη σάρωση και την επανεκκίνηση του συστήματός σας.

Επίσης, διαβάστε: Ακολουθήστε αυτές τις 6 κρίσιμες συμβουλές για να παραμείνετε ασφαλείς από ιούς και κακόβουλα προγράμματα.

Σημειώστε ότι μόνο ο καθρέφτης λήψης - download.handbrake.fr - έχει επηρεαστεί και έχει κλείσει προς το παρόν καθώς η ομάδα ανοικοδομεί ολόκληρο τον ιστότοπο.

Ο πρωτογενής καθρέφτης λήψης και ο ιστότοπος δεν επηρεάζονται και οι λήψεις λογισμικού είναι διαθέσιμες εκεί.