Máy chủ Handbrake bị tấn công, người dùng Mac có nguy cơ nhiễm độc

Cảnh báo được đưa ra hôm 6/5 sau khi họ phát hiện tập tin cài đặt Handbrake-1.0.7.dmg trên máy chủ mirror download.handbrake.fr bị thay thế bằng một tập tin độc hại. Máy chủ bị ảnh hưởng đã bị đóng cửa để điều tra nhưng các nhà phát triển cảnh báo người dùng tải phần mềm từ máy chủ trong khoảng thời gian từ ngày 2/5 đến 6/5 có 50% nguy cơ bị dính trojan. “Nếu bạn nhìn thấy quy trình có tên “Activity_agent” trong OS X Activity Monitor,áychủHandbrakebịtấncôngngườidùngMaccónguycơnhiễmđộlich thi đâu bong da hom nay bạn đã bị nhiễm độc”, cảnh báo viết.

Để loại bỏ mã độc khỏi máy tính, người dùng cần mở ứng dụng Terminal và chạy các lệnh sau:

- Mở ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist