ATTENZIONE Malware su Elmedia Player e Folx del 19 Ottobre

[faxus]

https://goo.gl/TZeGjP" onclick="window.open(this.href);return false;
https://goo.gl/ayRHh5" onclick="window.open(this.href);return false;
https://goo.gl/tMdAFV" onclick="window.open(this.href);return false;

Pare ormai accertato, il 19 ottobre chi ha scaricato Folx ed Elmadia Player dai server di Eltima ha installato del malware.
Il sito della casa è stato attaccato e violato da hacker e il software in download è stato modificato.
In particolare sono state modificate le applicazioni nel titolo per OS X/macOS.

Nel pacchetto d'installazione è stato nascosto in bundle un trojan horse, PROTON.
Il malware raccoglie e invia al server degli hacker dettagli sulle credenziali contenute.
Quindi nomi e password del portachiavi e dell'utente con tutti i derivati possibili usi.

Non sembra che prima del 19 e dal giorno successivo ci siano state manomissioni.
Quindi che ha scaricato quel giorno e nelle ore successive è a grave rischio.

PROTON ha un codice di sviluppatore valido, che è subito stato revocato da Apple.
Inoltre Eltima ha immediatamente interrotto la distribuzione e corretto il software.
Sul sito appare tutto regolare:
https://mac.eltima.com/mac-products.html" onclick="window.open(this.href);return false;
Se ne parla solo sul blog:
https://www.eltima.com/blog/" onclick="window.open(this.href);return false;

Come fare la verifica

Per verificare se si ha il malware, allo scopo di prendere gli opportuni provvedimenti.
Cioè eliminare il pericolo e cambiare tutte le password, bisogna trovare questi documenti.
Se sono presenti è segno che è stato installato e basta eliminarli e riavviare, poi procedere alla bonifica dei dati:

/tmp/Updater.app/
/Library/LaunchAgents/com.Eltima.UpdaterAgent.plist
/Library/.rand/
/Library/.rand/updateragent.app/

Ricordo che per accedere a /tmp bisogna cliccare sul menù Vai del Finder > Vai alla cartella... e immettere /tmp
Per mostrare sul Finder i file invisibili (quelli preceduti da un punto nel nome) in macOS bisogna eseguire sulla tastiera ⌘+⇧+.
(comando+ maiuscole+ punto)

Eltima consiglia una reinstallazione da zero.
Ma a mio parere è superflua, se si elimina correttamente quanto indicato e si cambiano tutte le credenziali dette

[Kernel Panic]

Controllato per scrupolo, niente malware.

[Alberto.G]

Controllato anch'io. Niente malware.
Ho provato anche a cercare con EasyFind : Niente malware.

[faxus]

È evidente che interessa SOLO a chi ha scaricato SOLO Folx ed Elmedia Player.

SOLO dal sito Eltima.
SOLO nel pomeriggio del 19 Ottobre

[Scialla]

Sono partito il 14 per l’India

[mattleega]

Ah beh, allora ti sarai preso solo la peste, il colera, l'aids, la lebbra e una nuova versione di Ebola.

Che cuIo hai avuto ad andartene per tempo.

No, le malattie veneree, Aids a parte (ma li si può anche essere passivi), non le ho dimenticate, il fatto è che con quelle non corri più pericoli.

[faxus]

... la peste, il colera, l'aids, la lebbra e una nuova versione di Ebola...

Vittorio Feltri dice che te le puoi prendere anche qui.

Andando in Italia meridionale.
Cioè più a sud di Bergamo alta...

[fragrua]

Vittorio Feltri… chi cazzo è?

[faxus]

Vittorio Feltri… chi cazzo è? :D

È uno che dice che alla sua età non ha la responsabilità di quello che dice

[fragrua]

Vittorio Feltri… chi cazzo è?

È uno che dice che alla sua età non ha la responsabilità di quello che dice

Figuriamoci allora che potrebbe permettersi di dire un dio plurimillenario allora!

[oceanoprofondo7]

Malwarebytes non riesce a vedere se uno lo ha installato nel suo mac? o bisogna fare la vostra procedura?

[Alberto.G]

Vittorio Feltri… chi caxxo è?

Vittorio Feltri, giornalista di anni 74, da alcuni mesi è il Direttore del quotidiano "Libero", giornale stampato a Milano.
Giornalista politico di lunga data, è stato direttore di diversi quotidiani nazionali.
In questo periodo, viene invitato, quasi quotidianamente, dalle televisioni private e dalla Rai.
Tant'è che Crozza lo sta ora imitando.

[fragrua]

Vittorio Feltri… chi caxxo è?

Vittorio Feltri, giornalista di anni 74, da alcuni mesi è il Direttore del quotidiano "Libero", giornale stampato a Milano.
Giornalista politico di lunga data, è stato direttore di diversi quotidiani nazionali.
In questo periodo, viene invitato, quasi quotidianamente, dalle televisioni private e dalla Rai.
Tantè che Crozza lo sta ora imitando.

E per questo può permettersi tutto?

[Kernel Panic]

Malwarebytes non riesce a vedere se uno lo ha installato nel suo mac? o bisogna fare la vostra procedura?

Bisogna seguire la procedura segnalata.

Figuriamoci allora che potrebbe permettersi di dire un dio plurimillenario allora!

Dipende.
Nelle antiche civiltà si potevano trovare divinità molto più strambe, lunatiche, viziose e pericolose di qualsiasi essere umano.