「HandBrake」がハッキングされた影響

5月7日に、ビデオコンバータ「HandBrake」がトロイの木馬によってハッキングされた事をお伝えしました

Panic Inc.の開発者で共同設立者のSteven Frankが、感染したHandBrakeのバージョンをダウンロードしたことで、Panicのアプリの背後にある多くのソースコードの盗難につながったとブログで語っています

Panicには、Webエディタ「Coda」、FTP クライアント 「Transmit」、SSH クライアント 「Prompt」、アドベンチャーゲーム「Firewatch」など、いくつかのアプリがあります





Panicのソースコードが盗まれたが、そのログを慎重にレビューすると、盗難の被害の程度が小さいことがわかり、Hackerは顧客情報やPanic Sync Dataにアクセスしていないと述べています

– お客様の情報が攻撃者によって取得されたことは示されていません。

– さらに、Panic Syncデータにアクセスしたことは示されていません。

– 最後に、私たちのWebサーバーは侵害されませんでした。

Panicによると、このアプリケーションのソースコードは、マルウェアに感染した同社のアプリケーションのビルドを作成するためにハッカーによって潜在的に使用される可能性があるため、ユーザーは注意深く、同社のウェブサイトまたはMac App Storeからのみパニックアプリケーションをダウンロードする必要があります

Panicは、パニックアプリの非公式またはクラックされたバージョンはマルウェアに感染している可能性があるため、会社に通知するよう顧客に求めています


(Via MacRumors.)



Transmit
カテゴリ: ユーティリティ, 仕事効率化
価格: ￥4,100


リリース日: 2011/01/06
サイズ: 29.8 MB
ユニバーサル対応:
バージョン: 4.4.12
販売元: Panic, Inc.

Firewatch
カテゴリ: ゲーム, アドベンチャー
価格: ￥2,400


リリース日: 2016/12/15
サイズ: 2,191.5 MB
ユニバーサル対応:
バージョン: 1.0.6
販売元: Panic, Inc.

トロイの木馬

2017年5月2日から2017年5月6日（UTC）にビデオコンバータ「HandBrake」をダウンロードしたMacユーザーはマルウェアのために、必ずシステムをチェックする必要があります

ダウンロードサーバの一つは、開発者がトロイの木馬を配布しました

HandBrakeチームが言うように感染していれば、macOSの 「アクティビティモニタ.app」で検索すると、システムが感染していることを示す「Activity_agent」が表示されます

影響を受けたユーザーは、そのmacOSのiCloudキーチェーンのパスワードに格納されたデータを変更する必要があります

現在は、公式のダウンロードサーバの「HandBrake」は修正されたコピーに置き換えられています

画像元：ifun.de
(Via ifun.de.)

対応方法

「HandBrake」フォーラムで確認すると

「アプリケーション」>「ユーティリティ」の「ターミナル.app」を起動し

• launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
• rm -rf ~/Library/RenderFiles/activity_agent.app
• if ~/Library/VideoFrameworks/ contains proton.zip, remove the folder

その後に、インストールした “HandBrake.app”インストールをすべて削除

その後、影響を受けたユーザーは、そのmacOSのiCloudキーチェーンのパスワードに格納されたデータを変更する


さいきんやたら、この手の問題が起きているようです、十分に気を付けましょう


では、では・・・