Af Torben B. Sørensen, 09/05/17
I fire dage spredte det officielle websted for programmet HandBrake en inficeret version.
HandBrake, der er et program til at kopiere dvd'er med, har været inficeret med skadelig kode. Hvis man har hentet programmet mellem den 2. og den 6. maj, kan man have fået en inficeret version.
Ifølge HandBrake er der 50 procent risiko for infektion.
Man kan undersøge, om ens system er inficeret, ved at åbne OSX Activity Monitor. Hvis der kører en proces ved navn activity_agent, er man ramt.
HandBrake har offentliggjort en metode til at fjerne infektionen med.
Anbefaling
Hvis man har hentet HandBrake den 2.-6. maj, bør man tjekke, om man er ramt.
Links
- Mirror Download Server Compromised, HandBrake
- HandBrake hacked to drop new variant of Proton malware, blogindlæg fra Malwarebytes Labs
- Mac users installing popular DVD ripper get nasty backdoor instead, artikel fra Ars Technica