Popüler Uygulamanın Mac Sürümünde Virüs Çıktı

Popüler Uygulamanın Mac Sürümünde Virüs Çıktı
Ramazan Tugay Kahraman
Ramazan Tugay Kahraman - | Yazılım
YORUM YAZ

Bir format dönüştürme uygulaması olan HandBrake'in geliştiricileri, yaptıkları resmi açıklama ile uygulamanın Mac sürümüne bir şekilde trojan bulaştığını belirterek, kullanıcılarını uyardı. 

Geliştiriciler, 2 Mayıs TSİ 14.00 ile 6 Mayıs TSİ 17.30 arasında HandBrake uygulamasını resmi internet sitesi üzerinden indirdiyseniz, Mac'inizin bir ihtimal trojana maruz kalmış olabileceğini belirttiler. 

OSX.PROTON tipinde bir truva atı olduğu belirtilen bu zararlı yazılımın, uzak erişim, ekran görüntüsü alma ve dosyaları aşırma gibi birçok farklı işlev için kullanılabileceği de söylendi. 

Mac için en tehlikeli olan özellik, sizin adınıza şifreyi girerek başka dosyaların bilgisayarınıza indirilebilmesi olarak gösterildi. Böylece virüsün, başka virüsleri de sistemin içine sokarak, her türlü işlevi bilgisayarınız üzerinde gerçekleştirilebileceği de belirtildi.

Nasıl tespit edilecek?

Neyse ki, virüsün kolayca tespit edilebileceği de gelen bilgiler arasında. Tespit için ilk olarak macOS Activity Montior sayfasını açın ve "Activity_agent" şeklinde bir açıklama yapın. Eğer arama olumlu sonuçlanırsa, virüs artık sisteminizde demektir. Silmek için Terminal'i açın ve şu komutları çalıştırın:

  • launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
  • rm -rf ~/Library/RenderFiles/activity_agent.app
  • if ~/Library/VideoFrameworks/ contains proton.zip, remove the folder

Kurulum dosyası Mac'inizde duruyorsa, aşağıdaki checksum'lara sahip olup olmadıklarını da kontrol edebilirsiniz. İşte trojan'lı kurulum dosyalarının checksum'ları:

SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274

SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793

Mac PC'ler Üzerinde Can Yakan Yeni Bir Kötücül Yazılım Bulundu

Mac ve iPhone'ları Etkileyen Yeni Virüsün Sorumlusu Bulundu

YORUMLAR