De officiële website van de Mac-apps Elmedia Player en Folx heeft enige tijd met malware besmette versies van de software aangeboden. Eerder wisten aanvallers ook de officiële versie van Handbrake en Transmission van malware te voorzien.
Het gaat om een Trojaans paard dat aanvallers ook in de officiële versie van Handbrake wisten te verbergen. Via Proton kan een aanvaller wachtwoorden en bestanden stelen, zoals GnuPG-data, Tunnelblick VPN-configuratie, 1Password-data, macOS keychain-data, ssh-data, cryptocurrency wallets en browsergegevens, de webcam gebruiken en aanvullende malware installeren.
Lees het hele artikel hier
Reactie plaatsen
Reacties