Käsijarru Mac-tietokoneelle vaarantunut: Näin voit pysyä turvassa

Hakkerit, jotka tarttuivat ohjelmiston latauspalvelimeen, ovat vaarantaneet suositun mediakoodausohjelmiston HandBrake, jonka avulla he pystyivät työntämään haittaohjelmia, jotka varastivat uhrin salasanat jopa holvista ja niiden salauksen purkamiseen käytetyistä käyttöoikeustiedoista.

Ohjelmiston kehittäjien mukaan jokaisella, joka on ladannut sen 2. toukokuuta ja 6. toukokuuta välisenä aikana, on 50/50 mahdollisuus saada järjestelmänsä osuma troijalaiselta.

Lataukset näiden päivämäärien välillä koostuvat Proton-haittaohjelmista, jotka luovat takaoven tartunnan saaneille tietokoneille, ja mikään suurimmista virustorjuntaohjelmista ei tuolloin pystynyt tunnistamaan sitä.

Lue myös: Kuinka poistaa haittaohjelmia Macista ja estää ne.

"Jokaisen, joka on asentanut HandBrake-laitteen, on tarkistettava tiedoston SHA1 / 256-summa ennen sen suorittamista", kehittäjät totesivat.

Kuinka selvittää, jos olen saanut tartunnan?

Sinun on tarkistettava SHA1- ja SHA256-tiivisteet HandBrake-1.0.7.dmg-tiedostolle.

Käynnistä Terminal-sovellus, joka löytyy Apuohjelmat-kansiosta Sovellukset-kansiosta.

Sinun on joko lisättävä polku.dmg-tiedostoon tai vetävä tiedosto terminaali-ikkunaan - tämä lisää automaattisesti polun.

Jos palautettu arvo vastaa alla mainittuja hajautuksia, laite on saanut tartunnan.

SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274

SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793

Kuinka päästä eroon haittaohjelmista?

Ohjelmiston tartunnan saanut kopio kysyy käyttäjän antamaa järjestelmänvalvojan tunnusta ja salasanaa, joka on kerran syöttäjien käytettävissä heidän palvelimillaan. Haittaohjelma lähettää myös useita arkaluontoisia käyttäjätiedostoja hakkerointipalvelimelle.

"Nämä tiedostot sisältävät useita bittejä dataa, joka suodatetaan koneesta, kuten selaintiedot (mukaan lukien tallennetut lomakkeiden automaattisen täytön tiedot), avainniput ja jopa 1 salasanan holvit", Malwarebytesin tietoturvatutkija Thomas Reed totesi.

Jos SHA1-tiiviste vastaa yllä mainittua, sinun on hävitettävä.dmg-tiedosto ja muut HandBrake-sovellustiedostot ja tarkistettava tietokoneesi OSX.Proton-haittaohjelmien varalta.

On myös hyvä vaihtaa selaimeesi tallennetut salasanat tai salasäilyt, kun olet poistanut tiedostot, tarkistanut ja käynnistänyt järjestelmän uudelleen.

Lue myös: Seuraa näitä 6 tärkeätä vinkkiä pysyäksesi turvassa viruksilta ja haittaohjelmilta.

Huomaa, että vain latauspeili - download.handbrake.fr - on vaikuttanut siihen, ja se on toistaiseksi suljettu, kun ryhmä rakentaa koko sivuston.

Ensisijainen latauspeili ja verkkosivusto eivät muutu, ja ohjelmistolataukset ovat saatavilla sieltä.