MacでHandBrakeを安全にダウンロードする方法｜OSX.PROTON感染の確認と駆除手順

HandBrakeは、ほぼあらゆる動画形式を、幅広くサポートされている最新のコーデックへ変換できる無料の動画トランスコーダーです。シンプルで使いやすいインターフェースを備え、Macユーザーの間で高い人気を誇る定番ツールとして知られています。

ところが開発元の発表によると、このアプリのインストールファイルの一部にトロイの木馬が仕込まれていたことが判明し、その評判に大きな傷がつくことになりました。

もし5月2日〜5月6日の間にHandBrakeをダウンロードしていた場合、お使いのMacが「OSX.PROTON」と呼ばれるトロイの木馬型マルウェアに感染している可能性があります。

HandBrakeの開発チームは次のように呼びかけています。「この期間にHandBrake for Macをインストールしたすべての方は、システムがトロイの木馬に感染していないか必ず確認してください。この時期にダウンロードした場合、感染している確率は約50%です。」

OSX.PROTONはどのような脅威？

OSX.Protonは、バックドアを開いて外部からの侵入経路を作り、重要な情報を盗み出すだけでなく、感染したコンピューターに悪性ファイルをダウンロードさせるトロイの木馬です。さらに、システム画面のスクリーンショットをハッカーへ送信したり、最悪の場合はマシン全体を遠隔操作されてしまう恐れもあります。

感染していないかを確認する方法

まずはMacの「アクティビティモニタ」を開きましょう。「activity_agent」という名前のプロセスが表示された場合、あなたのMacは感染しています。

続いて、「ダウンロード」フォルダ内に保存されているHandBrake.dmgファイルのチェックサムを確認してください。以下の値と一致した場合は、システムがハッキングされています。

• SHA1：0935a43ca90c6c419a49e4f8f1d75e68cd70b274
• SHA256：013623e5e50449bbdf6943549d8224a122aa6c42bd3300a1bd2b743b01ae6793

ただし悲観する必要はありません。Appleはすでに、今後同様の感染を防ぐための新しい署名をリリースしています。

スパイウェアを削除する手順

感染が確認できたら、以下の手順に従ってマルウェアを駆除しましょう。

1. Spotlightで「ターミナル」と入力し、ターミナルを起動します。
2. 次のコマンドを1行ずつ入力して実行します。
   launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
   rm -rf ~/Library/RenderFiles/activity_agent.app
3. 「~/Library/VideoFrameworks/」フォルダ内に「proton.zip」が存在する場合は、フォルダごと削除します。

上記の手順が完了したら、HandBrake.appがインストールしたすべてのファイルを削除してください。さらに、Mac本体のログイン情報を含むすべてのパスワードを変更することを強くおすすめします。これらの作業によって、Macから感染を完全に取り除くことができます。

まとめ：注意深さこそが最大の防御策

サイバー犯罪者は、あらゆるアプリや配布経路を利用してユーザーのプライバシーを狙っています。個人情報とプライバシーを守るためにできることは、常に細心の注意を払うことだけです。

• ソフトウェアは必ず公式サイトからダウンロードする
• 入手したファイルのチェックサムやデジタル署名を確認する習慣をつける
• パスワードは定期的に変更し、使い回しを避ける

こうした基本的な対策を徹底すれば、HandBrakeのような便利なツールも安心して活用できるでしょう。