Wer zwischen 2.5.2017 und 6.5.2017 (bis etwa 1100) eine neue Installation von Handbrake beim Hersteller oder über einen Mirror-Server heruntergeladen hat, sollte seinen Mac nach folgender Anleitung überprüfen:
Aktivitätsanzeige starten und prüfen, ob es einen Prozess namens «Activity_agent» gibt. Falls dieser existiert, ist der Mac höchstwahrscheinlich kompromittiert und zwar mit einer Variante des Trojaners «OSX.PROTON».
Im Forum von Handbrake ist das Entfernen beschrieben: Link zum Artikel
Nach erfolgreicher Entfernung bitte alle Passwörter ändern.
Updates, welche über den integrierten Mechanismus von Handbrake durchgeführt wurden, sind davon nicht betroffen.