En ny typ av ransomware har spridit sig i operativsystemet macOS de senaste dagarna. I princip vem som helst kan bli smittad av den, om du är en av internetpiraterna som tycker om att ladda ner "knäckta" applikationer. Denna information delades av Malwarebytes-portalen, som förutom att rapportera om virus och andra former av skadlig kod också utvecklar sitt eget Malwarebytes-antivirusprogram. Denna nya ransomware fick namnet EvilQuest och dök först upp på ett ryskt forum som ett installationspaket för Little Snitch-applikationen.
Du kan vara intresserad av
Om användaren laddade ner det här infekterade installationspaketet kanske de inte märkte något vid första anblicken. Vanligtvis dök en fil upp efter nedladdningen, efter att ha klickat på vilken man kunde installera Little Snitch-applikationen. Installationen gick smidigt, men utöver själva applikationen extraherades även en infekterad fil som heter Patch, tillsammans med ett skript som startade filen. Förutom att starta den flyttar detta skript automatiskt Patch-filen till en annan plats i systemet och döper den till CrashReporter, vilket är en klassisk process som körs i bakgrunden i macOS-operativsystemet. På grund av denna "förklädnad" var det initialt mycket svårt att hitta och avsluta den infekterade processen i Aktivitetsmonitorn. Efter att ha kört den här infekterade filen krypteras flera delar av macOS, till exempel Keychain, som sedan varken kan användas eller öppnas, eller till exempel Finderu.
Fotogalerie
Malwarebytes har upptäckt att ransomware är mycket amatörmässigt programmerat, och att fönstret med information om infektionen bara visas ibland. När fönstret inte visas fungerar vissa program helt enkelt inte - de startar inte eller kraschar. När skärmen som informerar dig om infektionen visas, kommer du att se en begäran om att betala 50 dollar, varefter upplåsningen sker. Det är dock nödvändigt att nämna att filerna definitivt inte kommer att dekrypteras efter betalning, tvärtom. nestoch ingenting alls. Utöver denna ransomware kan denna form av infektion också installera en keylogger på macOS, som skickar allt du skriver på tangentbordet till en potentiell hackare, inklusive lösenord, känslig information etc. Om du också blir smittad behöver du bara installera Malware, som kan ta bort den skadliga koden, men tyvärr tar den också bort all data, så det är nödvändigt att återställa från en säkerhetskopia i efterhand. Om du vill undvika dessa problem räcker det om du inte installerar "knäcklig" programvara
Jag är lugn, de säger alltid här att det inte finns några virus på macOS :-)
Skicka mig en artikel där vi hävdar detta i kommentarerna här. Tack.
Jag håller med, din server är en av dem som regelbundet informerar om farliga infektioner och varnar andra i tid.