Сайт популярной программы для MacOS применяется для распространения вредоносного ПО

Хакеры взломали сервер официального сайта HandBrake (открытый видеоконвертер для MacOS) и применяют ресурс для того, чтобы распространять троянскую программу для удаленного доступа.

Как сообщают разработчики HandBrake, хакеры осуществили взлом одного из серверов, который был предназначен для загрузки программного продукта пользователями. Официальная версия HandBrake была заменена на вредоносную, которая содержит новую вариацию троянской программы для удаленного доступа Proton. Она была обнаружена на одном из хакерских сайтов в январе этого года. Используя Proton, киберпреступники могут получить суперпользовательские права в операционной системе MacOS.

Взломанный сервер уже отключен разработчиками. Как утверждают специалисты, компьютеры, на которые с 2 по 6 мая был загружен HandBrake, могут быть заражены троянской программой Proton с вероятностью в 50%.