Det svært populære Mac-programmet Handbrake ble hacket i forrige uke, og nå forteller utviklerne for første gang hva som skjer om du er rammet. Handbrake er et av programmene du «må» ha til Mac, og listes alltid opp som en av de beste programmene til plattformen. Programmet er en videokonverterer, og klarer i utgangspunktet nesten alt. Det er en av grunnene til at svært mange har, og bruker programmet.
En av nettstedene hvor du laster ned programmet fra ble hacket i forrige uke, og hackerne erstattet Handbrake-programvaren med en trojaner som infiserer systemet ditt. Trojaneren får full tilgang til Macen din, og programmet lå på nett maskert som Handbrake i hele fem dager. Alle som har lastet ned Handbrake mellom 2. og 6. mai er i faresonen.
Stjeler passord
Det er forholdsvis enkelt å fjerne trojaneren selv om du er rammet. Problemet er at den skadelige programvaren i mellomtiden kan ha rukket å stjele alle passordene du har lokalt på maskinen din. macOS lagrer gjerne informasjon om alt fra Facebook til e-post, så problemene kan potensielt være store.
Slik ser du om du er rammet:
Åpne Aktivitetsmonitor. Du finner denne i macens Launchpad, gjennom Spotlight eller i Programmer-mappa i Finder. Dersom du finner en prosess som heter «Activityagent» er du rammet.
Slik løser du problemet:
Du kan enkelt fjerne trojaneren gjennom å kjøre følgende tre kommandoer i Terminal. Du finner Terminal på samme måte som du fant Aktivitetsmonitoren i forrige punkt.
launchctl unload /Library/LaunchAgents/fr.handbrake.activity_agent.plist_
rm -rf /Library/RenderFiles/activity_agent.app_
if /Library/VideoFrameworks/ contains proton.zip, remove the folder
I tillegg bør du slette Handbrake-programmet fra maskinen. Denne ligger normalt i Programmer-mappa i Finder. Etter at du har fjernet programvaren bør du endre alle passordene som er lagret i Nøkkelring på maskinen din. Dette kan potensielt være en rekke viktige passord. Du kan sjekke hvilke du har lagret i programmet Nøkkelringtilgang.
