mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk en en mk mk en en mk mk mk mk mk es es eo tr es de mk mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Веб-страницата на апликацијата HandBrake била хакирана и ширела малвер за Mac (OSx) – MKD-CIRT
четврток , 29 септември 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Веб-страницата на апликацијата HandBrake била хакирана и ширела малвер за Mac (OSx)
Веб-страницата на апликацијата HandBrake била хакирана и ширела малвер за Mac (OSx)
мај 8, 2017 Вести 1,088 Views
„Огледалната“ веб-страница за преземање на популарната алатка за транскодирање на видео датотеки HandBrake била компромитирана од страна на напаѓачи, кои ја замениле верзијата на апликацијата за Mac (OSx) со малвер.
Корисниците кои ја инсталирале апликацијата HandBrake за Mac (OSx) во периодот од 2 мај до 6 мај 2017 година задолжително треба да проверат дали нивниот систем е инфициран. Инсталациите за Windows не биле компромитирани.
Ако во апликацијата „OSX Activity Monitor“ корисникот гледа процес со име „Activity_agent“, тогаш системот е инфициран со тројанец за далечински пристап, нова верзија од OSX.PROTON.
Инфицираната апликација ги содржи хешовите:
Тимот од HandBrake ги дава следните упатства за отстранување на злонамерниот софтвер:
Корисникот треба да ја отвори апликацијата “Terminal” и да ги изврши следните команди:
• launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
• rm -rf ~/Library/RenderFiles/activity_agent.app
• ако ~/Library/VideoFrameworks/ содржи proton.zip, да се отстрани папката
Потоа, корисникот треба да ги побара и отстрани сите инсталации на апликацијата HandBrake од неговиот уред.
Исто така, корисникот кој ја презел инфицираната верзија на HandBrake, задолжително треба да ги промени сите лозинки во KeyChain (системот за управување со лозинки вграден во macOS) и сите лозинки кои се зачувани во веб-прелистувачите.
Previous Слабости во телефонски протокол искористени за заобиколување на дво-факторска автентикација
Next Антивирусот од Microsoft може да биде злоупотребен за инсталација на малвер
CISA и FBI објавија заедничко соопштение – Иранските државни актери спроведуваат сајбер операции против Владата на Албанија
Во врска со сајбер нападите во Албанија, објавено е заедничко соопштение од Федералното биро за …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти