Người dùng Mac có nguy cơ nhiễm độc do máy chủ Handbrake bị tấn công

Cảnh báo khá đưa ra hôm 6/5 sau lúc họ phát hiện tập tin cài đặt Handbrake-1.0.7.dmg trên máy chủ mirror download.handbrake.fr bị thay thế bằng 1 tập tin độc hại. Máy chủ bị tác động đã bị đóng cửa để điều tra nhưng các nhà lớn mạnh cảnh báo người mua chuyển vận phần mềm trong khoảng máy chủ từ thời gian từ ngày 2/5 tới 6/5 mang 50% nguy cơ bị dính trojan. “Nếu bạn nhìn thấy quy trình có tên “Activity_agent” trong OS X Activity Monitor, bạn đã bị nhiễm độc”, cảnh báo viết.

Để cái bỏ mã độc khỏi máy tính, người dùng cần mở áp dụng Terminal và chạy những lệnh sau:

– Mở ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist

– Xóa –rf ~/Library/RenderFiles/activity_agent.app

– Xóa –f ~/Library/VideoFrameworks/proton.zip

– Xóa vận dụng Handbreak khỏi hệ thống -rf /Applications/HandBrake.app

Bên cạnh đó, khách hàng tốt khuyến cáo đổi hồ hết mật khẩu bên trong OSX KeyChain hoặc trình phê chuẩn. Mã độc trong diện thắc mắc là biến thể của OSX.PROTON, 1 trojan truy vấn cập từ xa trên Mac cho phép kẻ tấn công mang những đặc quyền cao nhất. Apple đã nâng cấp phần mềm bảo mật Xprotect trong MacOS hồi tháng hai để chống lại mã độc Proton gốc.