» » Приложение HandBrake для macOS было заражено
10 мая 2017   Раздел: Новости   Комментариев: 0  

Приложение HandBrake для macOS было заражено

  • Нравится
  • 0

Разработчики универсального конвертера видео под названием HandBrake на днях сообщили о взломе сайта проекта. Согласно имеющимся данным, хакеры не только взломали ресурс, но и заменили установочный файл HandBrake на специальную модифицированную версию со встроенным вредоносным кодом.

Приложение HandBrake для macOS было заражено

По словам разработчиков, злоумышленники интегрировали в установочный файл троян под названием OSX.PROTON. Последний способен похищать пользовательские пароли из связки ключей в macOS и предоставлять хакерам доступ к операционной системе.

Приложение HandBrake для macOS было заражено

По словам авторов HandBrake, в зоне риска находятся все, кто загрузил конвертер с официального сайта в период со 2 по 6 мая. Разработчики не уточняют даже примерное количество загруженных копий. Они рекомендуют пользователям проверить свои компьютеры с помощью антивируса. Выявить наличие вредоноса можно в Мониторинге системы. Там вредоносное ПО отображается в виде процесса Activity_agent.

Удалить троян можно, выполнив в Терминале следующие команды:

  • launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
  • rm -rf ~/Library/RenderFiles/activity_agent.app
  • if ~/Library/VideoFrameworks/ contains proton.zip, remove the folder

После этого нужно удалить из системы файл HandBrake.app.



Обнаружили ошибку или мёртвую ссылку?
Выделите проблемный фрагмент мышкой и нажмите CTRL+ENTER.
В появившемся окне опишите проблему и отправьте уведомление Администрации ресурса.
Вам понравился материал? Поблагодарить легко!
Будем весьма признательны, если поделитесь этой статьей в социальных сетях:

Опубликовал igui.mobi   Прочитано (раз): 561   |   Оставлено комментариев: 0
Распечатать
Другие статьи и новости по теме:
Добавление комментария
Уважаемые пользователи!
При добавлении комментариев на сайт Вам следует учитывать следующее - все комментарии проверяются Администрацией на предмет отсутствия спама. При обнаружении признаков спама, в оставленном Вами комментарии, сам комментарий будет незамедлительно удалён, а Ваш IP-адрес будет забанен без предупреждения! Учётные записи пользователей, рассылающих спам, блокируются/удаляются без права последующего восстановления.

С уважением, Администрация сайта.
* = поля обязательны к заполнению
Вопрос : Внучка деда Мороза?
Спонсоры проекта
Спонсоры проекта
Спонсоры проекта
Наши спонсоры
«    Август 2017    »
ПнВтСрЧтПтСбВс
 123456
78910111213
14151617181920
21222324252627
28293031