Mike and Dave Need Wedding Dates
目录:
一种流行的媒体编码软件HandBrake已被黑客入侵，黑客感染了软件的下载服务器，使他们能够推送窃取受害者密码的恶意软件，甚至可以从保险库和用于解密它们的凭证中窃取。
根据该软件的开发人员的说法，任何在5月2日到5月6日之间下载它的人都有50/50的机会让他们的系统受到特洛伊木马的攻击。
这些日期之间的下载包括Proton恶意软件，它会在受感染的PC上创建后门，当时，主要的防病毒软件都无法检测到它。
另请阅读：如何删除和防止Mac上的恶意软件。“任何安装了HandBrake的人都需要在运行之前验证文件的SHA1 / 256总和，”开发人员表示。
如何弄清楚我是否感染了？
您需要检查HandBrake-1.0.7.dmg文件的SHA1和SHA256哈希值。
启动终端应用程序，该应用程序可以在Applications文件夹下的Utilities文件夹中找到。
您需要插入.dmg文件的路径或将文件拖到终端窗口 - 这将自动插入其路径。
如果返回的值与下面提到的哈希值匹配，则表示您的设备已被感染。
SHA1：0935a43ca90c6c419a49e4f8f1d75e68cd70b274SHA256：013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793
如何摆脱恶意软件？
受感染的软件副本会询问用户的管理员ID和密码，这些用户的管理员ID和密码一旦输入就可供其服务器上的攻击者使用。 恶意软件还会将几个敏感用户文件发送到黑客的服务器。
“这些文件包含要从机器中泄露的大量数据，例如浏览器数据（包括存储的自动填充数据），钥匙串，甚至1Password保险库，”Malwarebytes安全研究员Thomas Reed指出。
如果SHA1哈希匹配上面提到的哈希，那么您需要删除.dmg文件和任何其他HandBrake应用程序文件，并扫描您的PC以查找OSX.Proton恶意软件。
删除文件，扫描并重新启动系统后，更改存储在浏览器或密码保管库中的密码也是一个好主意。
另请阅读：遵循以下6个关键技巧，以保护病毒和恶意软件的安全。请注意，只有下载镜像 - download.handbrake.fr - 已受到影响，并且在团队重建整个站点时暂时关闭。
主要下载镜像和网站不受影响，并且可以在那里下载软件。
