„EvilQuest“: „MacOS“ naudotojai susiduria su nauja „ransomware“ programa

Mokslininkai nustatė, pėdsakai virusui pavadintas EvilQuest , kuri yra išimtinai taikymo MacOS pagrindu mašinos pagamino "Apple". Nustatyta, kad šifravimo kenkėjiška programa yra unikali atmaina, kuri skiriasi nuo ankstesnių kenkėjiškų programų atakų prieš „MacOS“ ar bet kurią kitą operacinę sistemą. Štai viskas, ką reikia žinoti apie tai:

Kas yra EvilQuest?

EvilQuest arba OSX.EvilQuest yra išpirkos reikalaujančios programos padermė, kuri pridedama prie piratinių „MacOS“ programų. Išpirkos reikalaujanti programinė įranga kelia grėsmę vartotojų valdymui per savo kompiuterį, taip pat prieigai prie failų ir aplankų. „EvilQuest“ įdiegiamas „Mac“ kartu su piratų programa, kurią gavote, o tada užšifruoja aukų failus ir aplankus, užkertant kelią prieigai ir naudojimui. 

Naujasis išpirkos reikalaujančios programos padermė turi vienu žingsniu daugiau, todėl ji tampa dar pavojingesnė. Tyrėjai išsiaiškino, kad „EvilQuest“ sistemoje įdiegia klavišų kaupiklį, kuris leidžia užpuolikui sekti ir įrašyti vartotojo atliktas klaviatūros komandas. Be to, padermė taip pat įdiegs atvirkštinį apvalkalą. Atvirkštinis apvalkalas užmegs nuotolinį aukos kompiuterio ryšį su užpuoliko nuotoliniu kompiuteriu, taip suteikdamas jam visišką jūsų kompiuterio kontrolę.

Taigi, net jei sumokėjote išpirką, auka gali toliau pasiekti jūsų failus ir sekti nuspaustus klaviatūros klavišus, taip turėdama visišką valdžią užkrėstam kompiuteriui.

Skaitykite daugiau: Iššifruokite failus, paveiktus Ransomware, naudodami šiuos įrankius

Kaip buvo atrastas EvilQuest?

EvilQuest buvo aptiktas keliuose programinės įrangos paketuose ir diegimo programose, todėl buvo šiek tiek sunku rasti pirmąją ataką. Tačiau manoma, kad ransomware padermė yra platinama daugiau nei mėnesį iki jos atradimo.

Vaizdo šaltinis: ZDNet

Vienas iš pirmųjų atakų šaltinių yra susijęs su piratine programėlės Little Snitch versija. Tai ugniasienės programa, skirta „MacOS“ vartotojams, siūlanti tinklo apsaugą. Pati programa yra labai vertinama, tačiau kai pasirenkate piratinę versiją, kyla rizika, kurios negalite išgirsti. 

Padermė pridedama kaip PKG diegimo failas su „Little Snitch“ piratinės programinės įrangos paketu. Prie PKG failo yra pridėtas scenarijus po įdiegimo, kuriame yra tariamos kenkėjiškos programos. Įdiegus scenarijus nukopijuojamas į vietą jūsų Mac kompiuteryje – /Library/LittleSnitch/CrashReporter . Tada kada nors vėliau suaktyvinamas kenkėjiškos programos kodas ir pradedamas sistemos failų šifravimas. 

Skaityti daugiau: Kaip Ransomware veikia jūsų sistemą?

„EvilQuest“ klesti „Torrenting“.

EvilQuest ransomware padermė visiškai klesti dėl torrentų. Vartotojai dažnai atsisiunčia programinės įrangos paketus ir programas per trečiųjų šalių programų parduotuves ir internetinius portalus bei torrent nuorodas, kad gautų nemokamą aukščiausios kokybės versiją, iš tikrųjų nepirkdami programinės įrangos. „EvilQuest“ dažniausiai randamas prie tokių programinės įrangos paketų nuorodų, kaip „Little Snitch“.

Torrentavimas visada yra rizikingas, tačiau vartotojai linkę to išvengti naudodamiesi VPN paslauga . Tačiau kai yra susijusi su išpirkos reikalaujančia programine įranga, joks VPN negali padėti šiuo atveju. Rekomenduojama nenaudoti piratinių tokių programinės įrangos paketų versijų „Mac“ ar bet kurioje kitoje operacinėje sistemoje. 

Kaip veikia EvilQuest?

Štai santrauka, kaip „EvilQuest“ perima jūsų „Mac“ valdymą, jei jus užpuola:

– Įdiegus ir suaktyvinus kenkėjiškų programų kodą, aukų Mac failai ir aplankai yra užšifruojami, o po to pateikiamas įspėjimas dėl šifravimo.

– Tada vartotojas nukreipiamas į išpirkos užrašą darbalaukyje, kaip ir toliau esančiame paveikslėlyje:

– Įdiegtas klavišų kaupiklis, kuris suteikia užpuolikui sekimo prieigą, kad galėtų įrašyti visus klavišų paspaudimus.

– Tada atvirkštinis apvalkalas užpuolikui suteikia ryšį su užkrėstu „Mac“ kompiuteriu, taip pat teisę vykdyti pasirinktines komandas.

– Išpirkos reikalaujančios programinės įrangos padermė aiškiai ieško failų, susijusių su bet kokiomis kriptovaliutų piniginės programomis, tokiomis kaip – wallet.png, wallet.pdg ir kt., todėl trukdo jūsų kriptovaliutų piniginių saugumui .

Kokie failai gali kelti grėsmę, susijusį su EvilQuest?

Čia yra failų plėtinių, kuriuos užšifruoja Evil Quest, sąrašas: 

.pdf 

.doc

.jpg

.txt

.puslapiai

.pem

.cer

.crt

.php

.py

.h

.m

.hpp

.cpp

.cs

.pl

.p

.p3

.html

.interneto archyvas

.zip

.xsl

.xslx

.docx

.ppt

.pptx

.pagrindinis pranešimas

.js

.sqlite3

.piniginė

.dat

Naudokite patikimą saugos programinę įrangą, skirtą „Mac“, kad užtikrintumėte aukščiausio lygio privatumą ir apsaugą

Norėdami užtikrinti, kad jūsų „Mac“ nėra kenkėjiškų programų ar privatumo grėsmės, galite naudoti veiksmingą „Mac“ apsaugos rinkinį, vadinamą „  Kaspersky Total Security“ . Tai neįtikėtina saugos programinė įranga, skirta užtikrinti, kad jūsų „Mac“ būtų apsaugotas nuo visų rūšių pažeidžiamumų ir grėsmių. Programą sudaro integruoti moduliai, skirti atlikti automatinį nuskaitymą ir aptikti kenkėjiškų programų pėdsakus, taip pat pėdsakus, keliančius pavojų vartotojo privatumui jūsų „Mac“.

Kalbant apie grafinę sąsają, „Kaspersky“ siūlo patogią ir intuityvią prietaisų skydelį, kad tiek naujokai, tiek patyrę vartotojai galėtų be vargo naudotis programine įranga. Pagrindiniame lange yra visos funkcijos, tinkamai suskirstytos į kategorijas, kad galėtumėte naudoti tokius įrankius kaip atsarginė kopija, tėvų kontrolė ir pan.

Štai pagrindiniai „Kaspersky Total Security for Mac“ naudojimo aspektai: 

• Suteikia puikią apsaugą nuo kenkėjiškų programų.
• Yra su aukščiausios klasės slaptažodžių tvarkykle.
• Turi tėvų kontrolės funkcijas.
• Turi visiškai naują apsaugos nuo stalkerware funkciją.
• Naudoja tik lengvus ar vidutinio sunkumo sistemos išteklius.
• Suteikia specialią žaidimo režimo funkciją.
• Yra su failų šifravimo funkcija.
• Su apsaugos nuo vagystės funkcija.
• Turi specialią failų smulkintuvo funkciją, leidžiančią visam laikui ištrinti failus.

Jei naudojate kitą saugos ir apsaugos programinę įrangą, skirtą „Mac“, praneškite mums apie savo pasiūlymus toliau pateiktame komentarų skyriuje. Be to, nepamirškite pasidalinti savo patirtimi, jei buvote EvilQuest arba OSX.EvilQuest Ransomware padermės taikinys.

Peržiūrėkite atitinkamų straipsnių sąrašą: