【緊急】人気動画変換ソフトHandbrakeがマルウェアに感染していた模様

S 20170508 83543

オープンソースの動画変換ソフト「Handbrake」のMac版パッケージがマルウェアに感染していたことが開発者の発表により判明しました(MacRumorsslashdot)。

Handbrake for Macの最新版HandBrake-1.0.7.dmgを提供していたミラーサイトdownload.handbrake.frがハッキングされて、ファイルが不正なものに置き換えられていた事が発見されたとのことです。

影響のあったサーバーは、その後シャットダウンされて調査中とのことですが、5月2日の14:30(UTC)から5月6日11:00(UTC)までの間に同ファイルをダウンロードしたユーザーは50/50の確率で感染している可能性があるとのこと。

アクティビティモニターでActivity_agentというプロセスが確認できれば感染しているそうで、マルウェアを削除するには、ターミナルを起動し以下の手順を実行する必要があります。

  • launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
  • rm -rf ~/Library/RenderFiles/activity_agent.app
  • ~/Library/VideoFrameworks/がproton.zipを含むならばそのフォルダを削除

その後HandBrake.appを削除し、OSX KeyChainやブラウザーに保存されているパスワードを変更したほうが良いとのこと。

なお感染していたHandBrake.dmgのチェックサムは以下の通りです。

SHA1: 0935a43ca90c6c419a49e4f8f1d75e68cd70b274
SHA256: 013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793
S icon タイトル HandBrake
公式サイト http://handbrake.fr/
ソフトアンテナ https://www.softantenna.com/softwares/4810-handbrake
説明 DVDの内容をMPEG-4に変換することができる動画ユーティリティ。iPod用の動画に変換するのに便利。

スポンサーリンク