La version Mac de HandBrake infectée, vérifiez et soignez-vous si vous êtes malades !

Le temps où Apple était épargné par les virus de n'importe quelle sorte est révolu. Malware (Snake), et consort, Apple n'y déroge pas. Ce n'est pourtant sur ce coup pas de sa faute, puisque ce n'est pas une faille liée à son système d'exploitation : HandBrake a instillé de manière sournoise sans le savoir le malware OSX.PROTON. Des pirates ont réussi à échanger un fichier nommé HandBrake-1.0.7.dmg par un infecté par ce malware. C'est un cheval de Troie qui permet au pirate de farfouiller tranquillement sur votre machine. Néanmoins, tous ceux qui ont chopé la version 1.0.7 Mac ne sont pas tous infectés, car c'est un miroir qui était emboucané, pas le serveur primaire. Mais HandBrake estime 50% de chances (ou plutôt risques) que vous le soyez

Pour faire un état des lieux, et savoir s'il faut soigner votre bousin, il faut au préalable savoir si vous êtes infectés. Si vous allez faire un tour dans le moniteur d'activité OSX, et que vous y voyez le processus nommé "activity_agent", alors vous êtes infectés. Pour vous en débarrasser, il faut ouvrir le Terminal d'Applications, et lancer les commandes suivantes :

Ensuite HandBrake vous invite à changer tous les mots de passe de vos applications et autres sites d'achats, bref tout ce qui touche à vos données bancaires, afin d'éviter un débit frauduleux. Sachez que l'infection a duré du 2 mai au 6 mai, et si vous n'avez pas installé ou utulisé le fichier téléchargé durant cette période, jetez-le directement et recommencez la manoeuvre puisque le fichier infecté a été éradiqué des serveurs disponibles. Bonne chance !

Le docteur il a dit "piqûre !"