فرملة اليد ل mac للخطر: هنا هو كيفية البقاء آمنة

تم اختراق برنامج HandBrake الشهير لترميز الوسائط بواسطة المتسللين الذين أصابوا خادم تنزيل البرنامج ، مما مكنهم من دفع البرامج الضارة التي سرقت كلمات مرور الضحايا ، حتى من الخزائن وبيانات الاعتماد المستخدمة لفك تشفيرها.

وفقًا لمطوري البرنامج ، فإن أي شخص قام بتنزيله في الفترة ما بين 2 مايو و 6 مايو لديه فرصة بنسبة 50/50 للحصول على نظام طروادة الخاص به.

تتكون التنزيلات بين هذه التواريخ من بروتون الخبيثة التي تخلق مستترًا على أجهزة الكمبيوتر المصابة ، وفي ذلك الوقت ، لم يستطع أي من برامج مكافحة الفيروسات الرئيسية اكتشافها.

اقرأ أيضًا: كيفية إزالة البرامج الضارة ومنعها على جهاز Mac.

"يجب على أي شخص قام بتثبيت HandBrake التحقق من مجموع SHA1 / 256 من الملف قبل تشغيله" ، صرح المطورون.

كيفية معرفة ما إذا كنت مصابة؟

ستحتاج إلى التحقق من تجزئة SHA1 و SHA256 لملف HandBrake-1.0.7.dmg.

قم بتشغيل تطبيق Terminal الخاص بك والذي يمكن العثور عليه في مجلد الأدوات المساعدة ضمن مجلد التطبيقات.

ستحتاج إما إلى إدراج المسار إلى ملف.dmg أو سحب الملف إلى إطار المحطة الطرفية - وهذا من شأنه إدراج المسار الخاص به تلقائيًا.

إذا كانت القيمة التي تم إرجاعها تتطابق مع التجزئة المذكورة أدناه ، فهذا يعني أن جهازك مصاب.

SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274

SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793

كيفية التخلص من البرامج الضارة؟

تطلب النسخة المصابة من البرنامج معرف المستخدم وكلمة المرور الخاصين بالمستخدمين اللذين تم إدخالهما بمجرد إتاحتهما للمهاجمين على الخوادم الخاصة بهم. ترسل البرامج الضارة أيضًا العديد من ملفات المستخدم الحساسة إلى خادم المتسلل.

"تحتوي هذه الملفات على عدد من وحدات بت البيانات التي سيتم اختبارها من الجهاز ، مثل بيانات المستعرض (بما في ذلك بيانات الملء التلقائي للنموذج المخزن) ، وسلاسل المفاتيح ، وحتى خزائن 1Password" ، أشار توماس ريد ، باحث الأمن في Malwarebytes.

إذا كانت علامة التجزئة SHA1 تتطابق مع تلك المذكورة أعلاه ، فأنت بحاجة إلى تخزين ملف.dmg وأي ملفات تطبيق HandBrake أخرى ومسح جهاز الكمبيوتر الخاص بك بحثًا عن البرامج الضارة OSX.Proton.

من المستحسن أيضًا تغيير كلمات المرور المخزنة في المستعرضات أو خزائن كلمة المرور بعد إزالة الملفات والمسح الضوئي وإعادة تشغيل نظامك.

اقرأ أيضا: اتبع هذه 6 نصائح حاسمة للبقاء في مأمن من الفيروسات والبرامج الضارة.

لاحظ أن مرآة التنزيل فقط - download.handbrake.fr - قد تأثرت وتم إيقافها في الوقت الحالي أثناء قيام الفريق بإعادة بناء الموقع بأكمله.

لا تتأثر مرآة التنزيل الرئيسية وموقع الويب وتتاح تنزيلات البرامج هناك.