Οι developers της δημοφιλούς video transcoder εφαρμογής Handbrake μας ενημερώνουν πως ένας εκ των servers ο οποίος φιλοξενούσε προς download την εφαρμογή έγινε hacked. Ως εκ τούτου, αρκετοί χρήστες κατέβασαν τροποοιημένο αρχείο του HandBrake-1.0.7.dmg installer το οποίο και είναι “μολυσμένο”.
Οι χρήστες λοιπόν που κατέβασαν την εφαρμογή Handbrake μεταξύ 2 Μαΐου και 6 Μαΐου είναι πιθανόν να έχουν εγκαταστήσει ένα trojan στο Mac τους. Αν στα process του OS X Activity Monitor εντοπίσετε το “Activity_agent” σημαίνει πως το Mac σας έχει μολυνθεί.
Για να αφαιρέσετε το trojan από το Mac σας, ανοίξτε την εφαρμογή Terminal και τρέξτε τις παρακάτω εντολές:
-
launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
-
rm -rf ~/Library/RenderFiles/activity_agent.app
-
if ~/Library/VideoFrameworks/ contains proton.zip, remove the folder
Στη συνέχεια, ως επιπλέον μέτρο ασφαλείας, θα ήταν σοφό να αλλάξετε όλα τα passwords που έχετε αποθηκευμένα στο OSX KeyChain αλλά και αυτά που ενδεχομένως έχετε αποθηκευμένα στους browsers σας.
