Cảnh báo được đưa ra hôm 6/5 sau khi họ phát hiện tập tin cài đặt Handbrake-1.0.7.dmg trên máy chủ mirror download.handbrake.fr bị thay thế bằng một tập tin độc hại. Máy chủ bị ảnh hưởng đã bị đóng cửa để điều tra nhưng các nhà phát triển cảnh báo người dùng tải phần mềm từ máy chủ trong khoảng thời gian từ ngày 2/5 đến 6/5 có 50% nguy cơ bị dính trojan. “Nếu bạn nhìn thấy quy trình có tên “Activity_agent” trong OS X Activity Monitor,áychủHandbrakebịtấncôngngườidùngMaccónguycơnhiễmđộtrận đấu genoa bạn đã bị nhiễm độc”, cảnh báo viết.

Để loại bỏ mã độc khỏi máy tính, người dùng cần mở ứng dụng Terminal và chạy các lệnh sau:

- Mở ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist