Wie die Entwickler des Video-Transcodierers HandBrake in ihrem Support-Forum erklären, hatten die Download-Server vom 2. Mai bis 6. Mai den schädlichen Trojaner OSX.PROTON zusammen mit HandBrake in Umlauf gebracht - teilweise auch über das integrierte Update-System. Eine Besonderheit dieser schädlichen Version war es, dass Nutzer nach dem Start der App zur Eingabe des macOS-Nutzers und Kennwort
