Mac vartotojai turėtų pasitikrinti ar jų parsisiųsta HandBrake programa yra saugi

Gegužės 6d., šeštadienį, populiarios HandBrake programos atstovai paskelbė nerimą keliančią žinią. Įrašas jų oficialiame forume informuoja kuri žmonių grupė turėtų suklusti. Pasirodo, jog vartotojai, parsisiuntę HandBrake programą gegužės 2-6 dienomis, galimai tapo Trojan viruso aukomis. HandBrake atstovai atsiprašo, jog programišių įsilaužimas į už programos siuntimąsi atsakingą serverį nebuvo laiku sustabdytas. Išaiškėjo, jog hakeriai sugebėjo paveikti programos parsisiuntimo šaltinį ir jį apkrėsti kenkėjiška programa. Jeigu esate vienas iš vartotojų, parsisiuntusių HandBrake programą nurodytu laikotarpiu, turite pasitikrinti ar gavote patikimą versiją.

Kaip išsiaiškinti ar mano kompiuteris apkrėstas?

Oficialius įrašas tiksliai nurodė kaip vartotojai turėtų patikrinti ar jų kompiuteris nėra apkrėstas kenkėjišku Trojan virusu. Tiesa, programišiai paveikė tik Mac pritaikytą HandBrake versiją. Jeigu norite pasitikrinti ar jūsų Apple įrenginys sveikas, peržvelkite „Activity Monitor App“. Jeigu jame pastebite procesą, pavadinimu „Activity_Agent“, jūsų operacinė sistema – paveikta Trojano.

Išsiaiškinta, jog platinamas Trojanas buvo OSX/Proton.A. Šis virusas gali programišiams leisti nuotoliniu būdu valdyti įrenginį, paslapčia sekti vartotojo veiklą, bei naršymo ypatumus. Taip pat, virusas gali atpažinti informaciją, kurią jūs suvedate klaviatūra. Gali būti, jog Trojanas galės įrašyti kokias kombinacijas naudojate kuomet prisijungiate prie elektroninės bankininkystės paskyros (ar kitų paskyrų). Proton virusas taip pat gali gauti prieigą prie įrenginio kameros, mikrofono, o tai reiškia dar didesnį vartotojo privatumą pažeidimą.

Mac vartotojai dažnai mano, jog jų kompiuteriniai įrenginiai – neįveikiami. Būtent dėl to dažnas Apple naudotojas neapsaugo jų anti-kenkėjiškomis programomis. Turime sutikti, kad programišiai rečiau taikosi į Mac operacines sistemas. Tačiau, tokių atvejų pasitaiko. Rekomenduojame, jog kiekvienas šios OS naudotojas apgalvotų galimybę išbandyti antivirusines programas. Gerai apsvarstykite galimybę, jog jūsų veikla kibernetinėje erdvėje gali būti paslapčia sekama. Antivirusinės programos užkirs kelią tokiai veiklai.

Jeigu parsisiuntėte programišių paveiktą HandBrake programą, tuomet jūsų veikla Internet gali būti sekama. Taip pat, kadangi Proton Trojanas gali prisijungti prie jūsų kameros ir mikrofono, jūs galite būti filmuojamas.

Proton Trojano šalinimas

Išvalyti sistemą nuo šios infekcijos nėra taip sudėtinga kaip gali pasirodyti. Mums labiau rūpi, jog kuo daugiau potencialiai apsikrėtusių žmonių būtų informuoti apie šią žinią. Mac vartotojai dažnai neseka naujienų kibernetinėje erdvėje, ir tuo labiau nėra linkę domėtis naujai pasirodančiais virusais. HandBrake atstovai informuoja kaip kenkėjiškas procesas turėtų būti pašalintas. Iš pradžių, paleiskite „Terminal“ programą ir įvykdykite šias komandas:

launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
rm -rf ~/Library/RenderFiles/activity_agent.app
if ~/Library/VideoFrameworks/ turi proton.zip, ištrinkite folderį
Tuomet, pašalinkite visus instaliuotus “HandBrake.app“.

Tačiau to nepakanka kad virusas būtų pilnai pašalintas. Vartotojams taip pat reikėtų pasikeisti slaptažodžius paskyrų, į kurias prisijungėte po kenkėjiškos HandBrake versijos parsisiuntimo. Derėtų šiuos keitimus įvykdyti kaip įmanoma greičiau, kadangi programišiai iš kart pasinaudoja progomis pasipelnyti. HandBrake programos atstovai teigia, jog aiškinasi įvykio detales. Saugumo specialistai dirba, jog paveiktos aplikacijos versijos būtų sutaisytos.

Šaltinis: forum.handbrake.fr

 
 

Parašykite komentarą

El. pašto adresas nebus skelbiamas. Būtini laukeliai pažymėti *