Handbrake untuk mac dikompromikan: inilah cara untuk selamat

Perisian pengekodan media yang popular, HandBrake, telah dikompromi oleh penggodam yang menjangkiti pelayan muat turun perisian, yang membolehkan mereka untuk menolak perisian hasad yang mencuri kata laluan mangsa, walaupun dari peti besi dan kelayakan yang digunakan untuk mendekripsi mereka.

Menurut pemaju perisian, sesiapa sahaja yang telah memuat turunnya antara 2 Mei dan 6 Mei mempunyai peluang 50/50 untuk mendapatkan sistem mereka dilanda Trojan.

Unduhan antara tarikh ini termasuk malware Proton yang mencipta backdoor pada PC yang dijangkiti dan pada masa itu, tiada perisian anti-virus utama yang dapat mengesannya.

Juga Baca: Cara Buang dan Mencegah Malware di Mac anda.

"Sesiapa yang telah memasang HandBrake perlu mengesahkan jumlah fail SHA1 / 256 sebelum menjalankannya, " kata pemaju.

Bagaimana Mengimbas Keluar Jika Saya Terjejas?

Anda perlu menyemak hasrat SHA1 dan SHA256 untuk fail HandBrake-1.0.7.dmg.

Nyalakan aplikasi Terminal anda yang boleh didapati di folder Utilities di bawah folder Aplikasi.

Anda sama ada perlu memasukkan laluan ke fail.dmg atau seret fail ke tetingkap Terminal - ini secara automatik akan memasukkan laluannya.

Jika nilai yang dikembalikan sepadan dengan hash yang disebut di bawah, maka peranti anda dijangkiti.

SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274

SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793

Bagaimana Menghapus Malware?

Salinan yang dijangkiti bagi perisian itu meminta ID dan kata laluan admin pengguna yang pernah dimasukkan ke penyerang di pelayan mereka. Malware juga menghantar beberapa fail pengguna sensitif ke pelayan penggodam.

"Fail-fail ini mengandungi sejumlah bit data yang akan di exfiltrated dari mesin, seperti data pelayar (termasuk data automatik mengisi borang), rantai kunci, dan juga peti besi 1Password, " kata Thomas Reed, Penyelidik Keselamatan di Malwarebytes.

Jika hash SHA1 sepadan dengan yang tersebut di atas, maka anda perlu membuang fail.dmg dan sebarang fail aplikasi HandBrake yang lain dan mengimbas PC anda untuk perisian perosak OSX.Proton.

Ia juga merupakan idea yang baik untuk menukar kata laluan yang disimpan dalam peramban atau peti besi kata laluan anda selepas mengeluarkan fail, mengimbas dan memunggah semula sistem anda.

Juga Baca: Ikut 6 Tips Penting untuk Tetap Aman dari Virus dan Malware.

Ambil perhatian bahawa hanya cermin muat turun - download.handbrake.fr - telah terjejas dan telah ditutup buat masa ini kerana pasukan membina semula keseluruhan tapak.

Cermin dan laman web utama muat turun tidak terjejas dan muat turun perisian tersedia di sana.