البرامج الضارة Nuking الكمبيوتر تحل محل برامج مجانية شعبية على FossHub

هذا ليس جيدًا. اثنين من البرامج الأكثر شعبية على موقع التحميل FossHub تم استبدالها مؤخرًا ببرامج ضارة أفلتت من سجلات التشغيل الرئيسية على أي جهاز كمبيوتر غير محظوظ بما يكفي لتثبيته.

كان موقع البرنامج الحر يتحرك بسرعة بعد اختراق المتسللين له من خلال حسابات المستخدمين المخترقة. بينما كان المتسللون في النظام تمكنوا من استبدال ملفات التثبيت لـ Audacity و Classic Shell بتنزيلات ضارة.

كلا البرنامجين اثنين من التنزيلات الأكثر شعبية على FossHub. في حالة Audacity ، برنامج تحرير وتسجيل صوتي شهير ، تمكن FossHub من التقاط الملف الخبيث قبل تنزيله. استبدال قائمة ابدأ المحبوب لم تكن Classic Shell محظوظة. حدث حوالي 300 عملية تنزيل للملف السيء قبل أن يقوم FossHub بإغلاقه.

[اقرأ المزيد: يحتاج جهاز الكمبيوتر الجديد إلى 15 برنامجًا ممتازًا وممتازًا]

التأثير عليك في المنزل: التهديد من المتطفلين يبدو أنه قد انتهى. يجب أن تكون جميع التنزيلات من FossHub آمنة وخالية من البرامج الضارة كما كانت من قبل. إذا كنت قلقًا ، فقم بمسح أي ملفات قمت بتنزيلها باستخدام برنامج مكافحة الفيروسات قبل تثبيتها. (يجب عليك فعل ذلك مع كل ملف يتم تنزيله من أي وقت مضى.) يمكنك أيضًا تحميل الملف إلى موقع مثل Virus Total ، والذي سيفحص الملف الخاص بك مع العديد من برامج الأمان.

قد يقول متصفحك أيضًا أنه يمكنه ' تي ثقة التنزيل الخاص بك (كما فعلت على ما يبدو مع تحميل شل الكلاسيكية سيئة). إذا حدث ذلك ، فهناك علامة حمراء أخرى ، على الرغم من أن الإيجابيات الخاطئة من المتصفحات ليست غير شائعة.

تداعيات

[MASSIVE] [PSA] لا تقم بتنزيل Classic SHELL! قراءة التعليقات (MBR overwrite !!) mbr.rootkit من pcmasterrace

أي شخص قام بتنزيل الإصدار السيئ من Classic Shell وتثبيته على الأرجح قد فهم ذلك بالفعل. استنادًا إلى مشاركات من المستخدمين على Reddit ، ألغى برنامج Shell الكلاسيكي المصاب سجل التمهيد الرئيسي للمستخدمين (MBR) وأومع رسالة صفيق على شاشة المستخدم. يؤدي العبث مع MBR إلى جعل جهاز الكمبيوتر المصاب غير قابل للاستخدام مؤقتًا ، ولكن يمكن إصلاح MBR عادة باستخدام أداة موجه الأوامر تسمى bootrec.exe.

ويدعي المستخدمون على Reddit أيضًا أن الملفات الضارة غير موجودة. تي اخترق نسخ من الكلاسيكية شل والجرأة. بدلاً من ذلك ، استبدل الأشرار ملف التثبيت بملف آخر يحتوي على البرامج الضارة. عندما تم تثبيت الملف السيئ ، برزت نافذة موجه الأوامر ولم تفعل شيئًا آخر غير أن هذا كان مشكلة في التثبيت.

كما يدعي المتسللون الظاهرون الذين أطلقوا على أنفسهم اسم Cult of Razer على Twitter السيطرة المؤقتة على FossHub.com ، بما في ذلك حساب البريد الإلكتروني الخاص بمسؤول الموقع. وقالوا أيضا إن دوافعهم لتنفيذ الاختراق هي لفت الانتباه إلى نقاط الضعف الأمنية في الموقع مع هجوم أقل اعتدالا. سيؤدي ذلك إلى حث الموقع على التراجع عن الأمان قبل أن يستغل المخترقون الذين يحاولون استخدام أداة الفدية ، نفس المشكلة. تم حذف التغريدات الموجودة على حساب Cult of Razer ولكنها مازالت متاحة في ذاكرة التخزين المؤقت لـ Google.