EvilQuest: Përdoruesit e macOS përballen me një ransomware të ri

Studiuesit kanë gjetur gjurmë të ransomware të quajtur EvilQuest , i cili synon ekskluzivisht makinat me bazë macOS të prodhuara nga Apple. Malware i enkriptimit rezulton të jetë një lloj unik i ndryshëm nga sulmet e mëparshme malware në macOS ose çdo sistem tjetër operativ. Këtu është gjithçka që duhet të dini për të:

Çfarë është EvilQuest?

EvilQuest ose OSX.EvilQuest është një lloj ransomware që po i bashkëngjitet aplikacioneve pirate macOS. ransomware kërcënon komandën e përdoruesve mbi kompjuterin e tij/saj, si dhe aksesin në skedarë dhe dosje. EvilQuest instalohet në Mac së bashku me aplikacionin pirat me të cilin erdhi dhe më pas kodon skedarët dhe dosjet e viktimave, duke parandaluar aksesin dhe përdorimin. 

Lloji i ri i ransomware ka një nivel më shumë që e bën atë edhe më të rrezikshëm. Studiuesit kanë zbuluar se EvilQuest instalon një keylogger në sistem, i cili i lejon sulmuesit të gjurmojë dhe regjistrojë komandat e tastierës të goditura nga përdoruesi. Për më tepër, tendosja do të instalojë gjithashtu një guaskë të kundërt. Një predhë e kundërt do të krijojë një lidhje në distancë të kompjuterit të viktimës me makinën në distancë të sulmuesit, duke i dhënë kështu atij kontroll të plotë mbi kompjuterin tuaj.

Prandaj, edhe nëse e keni paguar shpërblimin, viktima mund të vazhdojë të aksesojë skedarët tuaj dhe të mbajë gjurmët e tasteve të tastierës të goditura, duke pasur kështu autoritetin e plotë mbi kompjuterin e infektuar.

Lexo më shumë: Deshifroni skedarët e prekur nga Ransomware duke përdorur këto mjete

Si u zbulua EvilQuest?

EvilQuest është zbuluar në paketa të shumta softuerësh dhe instalues, duke e bërë pak të vështirë gjetjen e sulmit të parë. Por besohet se lloji i ransomware është duke u shpërndarë për më shumë se një muaj para zbulimit të tij.

Burimi i imazhit: ZDNet

Një nga burimet e para të sulmeve është i lidhur me versionin pirat të një aplikacioni të quajtur Little Snitch. Është një aplikacion firewall i krijuar për përdoruesit e macOS duke u ofruar atyre mbrojtje rrjeti. Vetë aplikacioni vlerësohet shumë, por kur zgjedh një version pirate, ka rreziqe që nuk mund t'i kërkosh. 

Lloji është bashkangjitur si një skedar instalues ​​PKG me paketën e softuerit të piratuar Little Snitch. Skedari PKG ka një "skrip post-instalimi" të bashkangjitur, i cili përmban malware-in e supozuar. Pas instalimit, skripti më pas kopjohet në një vendndodhje në Mac tuaj - /Library/LittleSnitch/CrashReporter . Dhe pastaj diku më vonë, kodi i malware aktivizohet dhe fillon enkriptimin e skedarëve të sistemit. 

Lexo më shumë: Si ndikon Ransomware në sistemin tuaj?

EvilQuest po lulëzon në Torrenting

Lloji i ransomware EvilQuest po lulëzon plotësisht në torrenting. Përdoruesit shpesh shkarkojnë paketa softuerike dhe aplikacione përmes dyqaneve të aplikacioneve të palëve të treta dhe portaleve në internet dhe lidhjeve torrent për të marrë një version premium falas pa blerë realisht softuerin. EvilQuest gjendet kryesisht i bashkangjitur me lidhje të tilla për paketa softuerike si ajo e Little Snitch.

Torrentimi është gjithmonë i rrezikshëm, por përdoruesit priren t'i shmangin ato rreziqe duke përdorur një shërbim VPN . Sidoqoftë, kur lidhet një kërcënim ransomware, asnjë VPN nuk mund të ndihmojë në atë skenar. Rekomandohet të mos përdorni versione pirate të paketave të tilla softuerike në Mac ose në ndonjë sistem tjetër operativ. 

Si funksionon EvilQuest?

Këtu është një përmbledhje se si EvilQuest merr kontrollin e Mac-it tuaj nëse sulmoheni:

– Pas instalimit dhe aktivizimit të kodit të malware, skedarët dhe dosjet e Mac-it të viktimave kodohen, pasuar nga një paralajmërim në lidhje me enkriptimin.

– Përdoruesi më pas drejtohet te një shënim shpërblesës në desktop ashtu si ai në imazhin më poshtë:

– Është instaluar një keylogger, i cili i jep sulmuesit akses gjurmues për të regjistruar të gjitha goditjet e tasteve.

– Një predhë e kundërt më pas i jep sulmuesit një lidhje me Mac-in e infektuar si dhe autoritetin për të ekzekutuar komandat me porosi.

– Lloji i ransomware duket në mënyrë eksplicite për skedarët që janë të lidhur me çdo aplikacion të portofolit të kriptomonedhave si – wallet.png, wallet.pdg, etj., duke penguar kështu sigurinë e portofolit tuaj kripto .

Cilat skedarë janë të prirur ndaj kërcënimit të lidhur me EvilQuest?

Këtu është një listë e shtesave të skedarëve që janë të koduara nga Evil Quest: 

.pdf 

.doc

.jpg

.tekst

.faqet

.pem

.cer

.crt

.php

.py

.h

.m

.hpp

.cpp

.cs

.pl

.p

.p3

.html

.webarchive

.zip

.xsl

.xslx

.docx

.ppt

.pptx

.nota kryesore

.js

.sqlite3

.portofol

.dat

Përdorni një softuer të besueshëm sigurie për Mac për të siguruar privatësi dhe mbrojtje të nivelit të lartë

Për t'u siguruar që Mac-i juaj nuk ka ndonjë malware ose kërcënim për privatësinë, mund të përdorni një paketë efikase mbrojtëse për Mac të quajtur  Kaspersky Total Security . Është softuer i jashtëzakonshëm sigurie i krijuar për të siguruar që Mac-i juaj të mbrohet nga të gjitha llojet e dobësive dhe kërcënimeve. Aplikacioni përbëhet nga module të integruara për të ekzekutuar skanime automatike dhe për të zbuluar gjurmët e malware, si dhe gjurmë që rrezikojnë privatësinë e përdoruesit në Mac-in tuaj.

Duke folur për ndërfaqen grafike, Kaspersky ofron një pult kompjuterik miqësor dhe intuitiv, në mënyrë që të dy fillestarët dhe përdoruesit me përvojë të mund ta përdorin pa mundim softuerin. Dritarja kryesore i ka të gjitha funksionalitetet të kategorizuara siç duhet, në mënyrë që të mund të përdorni mjete si Backup, Parental Controls, etj.

Këtu janë pikat kryesore të përdorimit të Kaspersky Total Security për Mac: 

• Ofron mbrojtje të shkëlqyer nga malware.
• Vjen me një menaxher fjalëkalimi të nivelit të lartë.
• Ka veçori të kontrollit prindëror.
• Ka funksionalitet krejtësisht të ri të mbrojtjes së stalkerware.
• Përdor vetëm burime të sistemit të lehta deri në mesatare.
• Ofron një veçori të dedikuar të modalitetit të lojës.
• Vjen me një veçori të Enkriptimit të Skedarit.
• Vini me funksionalitetin kundër vjedhjes.
• Ka një veçori të dedikuar për të fshirë skedarët përgjithmonë.

Nëse jeni duke përdorur ndonjë softuer tjetër të sigurisë dhe mbrojtjes për Mac, na tregoni sugjerimet tuaja në seksionin e komenteve më poshtë. Gjithashtu, mos harroni të ndani përvojën tuaj nëse keni qenë një objektiv i llojit të EvilQuest ose OSX.EvilQuest Ransomware.

Shikoni listën e artikujve përkatës: