EvilQuest: usuaris de macOS davant un nou ransomware

Els investigadors han trobat rastres de ransomware anomenat EvilQuest , que s'adreça exclusivament a màquines basades en macOS fabricades per Apple. S'ha trobat que el programari maliciós de xifratge és una soca única diferent dels atacs anteriors de programari maliciós a macOS o qualsevol altre sistema operatiu. Aquí teniu tot el que necessiteu saber sobre això:

Què és EvilQuest?

EvilQuest o OSX.EvilQuest és una soca de ransomware que s'adjunta a les aplicacions pirates de macOS. El ransomware amenaça el comandament dels usuaris sobre el seu PC, així com l'accés als fitxers i carpetes. EvilQuest s'instal·la al Mac juntament amb l'aplicació pirata que va incloure i després xifra els fitxers i les carpetes de les víctimes, impedint l'accés i l'ús. 

La nova varietat de ransomware té una osca més que la fa encara més perillosa. Els investigadors han descobert que EvilQuest instal·la un registrador de tecles al sistema, que permet a l'atacant fer un seguiment i registrar les ordres del teclat colpejades per l'usuari. A més, la soca també instal·larà una carcassa inversa. Un shell invers establirà una connexió remota de l'ordinador de les víctimes amb la màquina remota de l'atacant, donant-li així un control total sobre el vostre ordinador.

Per tant, fins i tot si heu pagat el rescat, la víctima pot continuar accedint als vostres fitxers i fer un seguiment de les tecles del teclat colpejades, tenint així plena autoritat sobre l'ordinador infectat.

Llegir més: Desxifrar els fitxers afectats per ransomware amb aquestes eines

Com es va descobrir EvilQuest?

EvilQuest s'ha descobert en diversos paquets de programari i instal·ladors, cosa que fa que sigui una mica difícil trobar el primer atac. Però es creu que la soca de ransomware s'està distribuint durant més d'un mes abans del seu descobriment.

Font de la imatge: ZDNet

Una de les primeres fonts d'atac està vinculada a la versió pirata d'una aplicació anomenada Little Snitch. És una aplicació tallafoc dissenyada per als usuaris de macOS que els ofereix protecció de xarxa. L'aplicació en si és molt valorada, però quan opteu per una versió pirata, hi ha riscos que no podeu demanar. 

La soca s'adjunta com a fitxer d'instal·lació PKG amb el paquet de programari piratejat Little Snitch. El fitxer PKG té un "script posterior a la instal·lació" adjunt, que conté el suposat programari maliciós. Després de la instal·lació, l'script es copia a una ubicació del vostre Mac: /Library/LittleSnitch/CrashReporter . I més tard, el codi de programari maliciós s'activa i inicia el xifratge dels fitxers del sistema. 

Llegiu-ne més: Com afecta el ransomware al vostre sistema?

EvilQuest prospera amb torrenting

La soca de ransomware EvilQuest prospera totalment amb torrenting. Els usuaris sovint descarreguen paquets de programari i aplicacions a través de botigues d'aplicacions de tercers i portals en línia i enllaços de torrent per obtenir una versió premium gratuïta sense haver de comprar el programari. EvilQuest es troba principalment adjunt a aquests enllaços per a paquets de programari com el de Little Snitch.

El torrenting sempre és arriscat, però els usuaris solen esquivar aquests riscos utilitzant un servei VPN . Tanmateix, quan hi ha una amenaça de ransomware associada, cap VPN pot ajudar en aquest escenari. Es recomana no utilitzar versions pirates d'aquests paquets de programari a Mac o qualsevol altre sistema operatiu. 

Com funciona EvilQuest?

Aquí teniu un resum de com EvilQuest pren el control del vostre Mac si sou atacats:

– En instal·lar i activar el codi de programari maliciós, els fitxers i carpetes del Mac de les víctimes es xifren, seguit d'un avís sobre el xifratge.

- L'usuari es dirigeix ​​a una nota de rescat a l'escriptori com la de la imatge següent:

– S'ha instal·lat un registrador de tecles, que dóna accés al seguiment de l'atacant per registrar totes les pulsacions de tecles.

– Un intèrpret d'ordres invers atorga a l'atacant una connexió amb el Mac infectat així com l'autoritat per executar ordres personalitzades.

– La varietat de ransomware busca de manera explícita els fitxers associats a qualsevol aplicació de cartera de criptomoneda, com ara wallet.png, wallet.pdg, etc., per tant, dificultant la seguretat de les vostres carteres criptogràfiques .

Quins fitxers són propensos a amenaces associats amb EvilQuest?

Aquí hi ha una llista d'extensions de fitxers xifrades per Evil Quest: 

.pdf 

.doc

.jpg

.txt

.pàgines

.pem

.cer

.crt

.php

.py

.h

.m

.hpp

.cpp

.cs

.pl

.p

.p3

.html

.arxiu web

.zip

.xsl

.xslx

.docx

.ppt

.pptx

.conferència magistral

.js

.sqlite3

.cartera

.dat

Utilitzeu un programari de seguretat fiable per a Mac per garantir la privadesa i la protecció de primer nivell

Per assegurar-vos que el vostre Mac està lliure de programari maliciós o amenaça de privadesa, podeu utilitzar una suite de protecció eficient per a Mac anomenada  Kaspersky Total Security . És un programari de seguretat increïble dissenyat per garantir que el vostre Mac estigui protegit de tot tipus de vulnerabilitats i amenaces. L'aplicació consta de mòduls integrats per executar exploracions automàtiques i detectar rastres de programari maliciós, així com rastres que posen en perill la privadesa de l'usuari al vostre Mac.

Parlant de la interfície gràfica, Kaspersky ofereix un tauler de control fàcil d'utilitzar i intuïtiu, perquè tant els usuaris novells com els experimentats puguin utilitzar el programari sense esforç. La finestra principal té totes les funcionalitats degudament categoritzades perquè pugueu utilitzar eines com Còpia de seguretat, Controls parentals, etc.

Aquests són els aspectes més destacats de l'ús de Kaspersky Total Security per a Mac: 

• Ofereix una excel·lent protecció contra programari maliciós.
• Ve amb un gestor de contrasenyes de primer nivell.
• Té funcions de control parental.
• Té una nova funcionalitat de protecció contra el programa stalker.
• Només utilitza recursos del sistema lleugers a moderats.
• Proporciona una funció de mode de joc dedicada.
• Ve amb una funció de xifratge de fitxers.
• Vine amb la funcionalitat antirobatori.
• Té una funció de trituradora de fitxers dedicada per eliminar fitxers permanentment.

Si utilitzeu qualsevol altre programari de seguretat i protecció per a Mac, feu-nos saber els vostres suggeriments a la secció de comentaris a continuació. A més, no us oblideu de compartir la vostra experiència si heu estat un objectiu de la varietat EvilQuest o OSX.EvilQuest Ransomware.

Consulteu la llista d'articles rellevants: