HandBrake 黑客窃取了 Panic 的源代码，勒索比特币

开源视频转码软件 HandBrake 本月初向用户发出警告，它的 Mac 版软件的镜像下载服务器遭到入侵，软件被植入后门，允许攻击者控制受害者的计算机。这起事件的一位不幸受害者是开发 Mac 和 iOS 软件的 Panic 公司（该公司一款大受好评的游戏是《Firewatch（看火人）》）联合创始人 Steven Frank。他恰好在 HandBrake 遭到入侵期间手动更新了软件，忽视了要求管理权限的警告，安装和运行了后门版本的 HandBrake，他的电脑立即被攻击者控制。攻击者窃取了他的 git 凭证，克隆了多个源码库。攻击者随后还发送电子邮件，勒索大量比特币以避免源代码泄漏。Steven 和同事商量之后决定拒绝支付勒索金。他们认为，攻击者可以利用源代码构建破解版的应用，但该公司的应用早就有破解版存在；攻击者可以构建恶意版的应用，这是不可避免的；竞争对手可以利用源代码获得一些竞争优势，但源代码可能含有恶意程序，未必对他们有利。Steven 称，他们没有发现用户信息泄漏的迹象，对可能含有恶意程序的破解版本发出警告，表示正与 FBI 和苹果紧密合作。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。