Ada Malware Masuk ke Mac lewat Aplikasi HandBrake?

Published: 14 May 2017, oleh Dikdok

Sebuah aplikasi yang biasanya digunakan untuk melakukan kompresi sebuah video bernama HandBrake diketahui baru saja disusupi sebuah malware jahat pada halaman unduhan aplikasinya. Dijelaskan secara langsung oleh pihak developer-nya, para pengguna yang mengunduh dan meng-install aplikasi mereka di antara tanggal 2 hingga 7 Mei 2017 lalu bisa jadi merupakan korban dengan kemungkinan paling tinggi untuk terjangkit malware yang merupakan varian terbaru dari OSX.PROTON itu.

“Siapa pun yang meng-install HandBrake pada Mac diharuskan untuk memberikan verifikasi bahwa sistem mereka tidak terinfeksi oleh Trojan. Kalian memiliki kemungkinan 50/50 jika mengunduh HandBrake pada periode tersebut.”

Berdasarkan informasi yang beredar, malware yang masuk pada aplikasi HandBrake ini memiliki kemampuan yang memungkinkan bagi peretasnya untuk dapat mengendalikan perangkat milik pengguna dan dapat memantau kegiatan yang sedang dilakukan oleh pengguna tersebut. Bahkan, melalui malware ini, peretas juga dapat mengambil sebuah screenshot dan mengunggah dokumen yang berada di perangkat seorang pengguna.

Sebagaimana dilansir dari MakeMac, untuk mengetahui apakah perangkat kalian terinfeksi atau tidak, caranya terbilang mudah. Kalian cukup mengakses aplikasi Activity Monitor pada perangkat Mac dan carilah ‘Activity_agent’ di dalam Services yang berjalan. Jika kalian tidak menemukan konten tersebut, maka perangkat Mac kalian aman dari malware yang dibawa oleh aplikasi Handrake itu.

Sedangkan, untuk pengguna yang kedapatan telah terinfeksi malware tersebut, kalian mesti membuka aplikasi Terminal dan menjalankan perintah-perintah sederhana di bawah ini:

launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
rm -rf ~/Library/RenderFiles/activity_agent.app
if ~/Library/VideoFrameworks/ contains proton.zip, remove the folder

Selanjutnya, pengguna mesti menghapus aplikasi HandBrake yang ada pada perangkat mereka untuk sementara. Sebagai rekomendasi tambahan untuk keamanan, para pengguna juga mesti mengganti seluruh password mereka yang mungkin ikut tersimpan pada OSX KeyChain atau pun berbagai browser milik mereka.