“EvilQuest”: Pengguna macOS Menghadapi Perisian Ransomware Baharu

Para penyelidik telah menemui kesan ransomware bernama EvilQuest , yang semata-mata menyasarkan MacOS mesin berdasarkan dikeluarkan oleh Apple. Perisian hasad penyulitan didapati sebagai strain unik yang berbeza daripada serangan perisian hasad sebelumnya pada macOS atau mana-mana sistem pengendalian lain. Berikut ialah semua yang anda perlu tahu mengenainya:

Apakah EvilQuest?

EvilQuest atau OSX.EvilQuest ialah strain perisian tebusan yang sedang dilampirkan pada aplikasi macOS lanun. Perisian tebusan mengancam arahan pengguna ke atas PCnya serta akses kepada fail dan folder. EvilQuest akan dipasang dalam Mac bersama-sama dengan aplikasi lanun yang disertakan dan kemudian menyulitkan fail dan folder mangsa, menghalang akses dan penggunaan. 

Strain ransomware baharu mempunyai satu takuk lagi yang menjadikannya lebih berbahaya. Para penyelidik telah mendapati bahawa EvilQuest memasang keylogger pada sistem, yang membolehkan penyerang menjejak dan merekod arahan papan kekunci yang dipukul oleh pengguna. Selain itu, ketegangan juga akan memasang cangkerang terbalik. Cangkang terbalik akan mewujudkan sambungan jauh PC mangsa dengan mesin jauh penyerang, sekali gus memberikannya kawalan penuh ke atas PC anda.

Oleh itu, walaupun anda telah membayar wang tebusan, mangsa boleh terus mengakses fail anda dan menjejaki kekunci papan kekunci yang dipukul, sekali gus mempunyai kuasa penuh ke atas komputer yang dijangkiti.

Baca Lagi: Nyahsulit Fail Terjejas Perisian Ransomware Menggunakan Alat Ini

Bagaimanakah EvilQuest Ditemui?

EvilQuest telah ditemui dalam pelbagai pakej perisian dan pemasang, menjadikannya agak sukar untuk mencari serangan pertama. Tetapi dipercayai bahawa strain ransomware sedang diedarkan selama lebih daripada sebulan sebelum penemuannya.

Sumber Imej: ZDNet

Salah satu sumber serangan pertama dikaitkan dengan versi lanun apl yang dipanggil Little Snitch. Ia adalah aplikasi tembok api yang direka untuk pengguna macOS yang menawarkan perlindungan rangkaian kepada mereka. Apl itu sendiri dipandang tinggi, tetapi apabila anda memilih versi lanun, terdapat risiko yang anda tidak boleh minta. 

Strain dilampirkan sebagai fail pemasang PKG dengan pakej perisian cetak rompak Little Snitch. Fail PKG mempunyai "skrip selepas pemasangan" yang dilampirkan padanya, yang mengandungi perisian hasad yang didakwa. Selepas pemasangan, skrip kemudiannya disalin ke lokasi pada Mac anda – /Library/LittleSnitch/CrashReporter . Dan kemudian beberapa ketika kemudian, kod perisian hasad mengaktifkan dan memulakan penyulitan fail sistem. 

Baca Lagi: Bagaimana Ransomware Mempengaruhi Sistem Anda?

EvilQuest Berkembang Pada Torrenting

Strain perisian tebusan EvilQuest berkembang maju sepenuhnya pada torrent. Pengguna sering memuat turun pakej perisian dan aplikasi melalui kedai aplikasi pihak ketiga dan portal dalam talian serta pautan torrent untuk mendapatkan versi premium percuma tanpa benar-benar membeli perisian tersebut. EvilQuest kebanyakannya didapati dilampirkan pada pautan sedemikian untuk pakej perisian seperti Little Snitch.

Torrenting sentiasa berisiko, tetapi pengguna cenderung untuk mengelak risiko tersebut dengan menggunakan perkhidmatan VPN . Walau bagaimanapun, apabila terdapat ancaman perisian tebusan dikaitkan, tiada VPN boleh membantu dalam senario itu. Adalah disyorkan untuk tidak menggunakan versi lanun bagi pakej perisian tersebut pada Mac atau mana-mana sistem pengendalian lain. 

Bagaimana EvilQuest Berfungsi?

Berikut ialah ringkasan cara EvilQuest mengawal Mac anda jika anda diserang:

– Selepas pemasangan dan pengaktifan kod perisian hasad, fail dan folder Mac mangsa disulitkan, diikuti dengan amaran mengenai penyulitan.

– Pengguna kemudiannya diarahkan ke nota tebusan pada desktop sama seperti dalam imej di bawah:

– Keylogger dipasang, yang memberikan akses penjejakan penyerang untuk merekod semua ketukan kekunci.

– Cangkang terbalik kemudian memberikan penyerang sambungan dengan Mac yang dijangkiti serta kuasa untuk menjalankan arahan tersuai.

– Ketegangan perisian tebusan melihat secara jelas untuk fail yang dikaitkan dengan mana-mana aplikasi dompet mata wang kripto seperti – wallet.png, wallet.pdg, dsb. sekali gus, menghalang keselamatan dompet crypto anda .

Apakah Fail yang Mudah Diancam Berkaitan dengan EvilQuest?

Berikut ialah senarai sambungan fail yang disulitkan oleh Evil Quest: 

.pdf 

.doc

.jpg

.txt

.halaman

.pem

.cer

.crt

.php

.py

.h

.m

.hpp

.cpp

.cs

.pl

.p

.p3

.html

.webarchive

.zip

.xsl

.xslx

.docx

.ppt

.pptx

.ucaptama

.js

.sqlite3

.dompet

.dat

Gunakan Perisian Keselamatan Yang Boleh Dipercayai Untuk Mac Untuk Memastikan Privasi & Perlindungan Teratas

Untuk memastikan Mac anda bebas daripada sebarang perisian hasad atau ancaman privasi, anda boleh menggunakan suite perlindungan Mac yang cekap dipanggil  Kaspersky Total Security . Ia adalah perisian keselamatan yang luar biasa yang direka untuk memastikan Mac anda dilindungi daripada semua jenis kelemahan dan ancaman. Aplikasi ini terdiri daripada modul terbina dalam untuk menjalankan imbasan automatik dan mengesan kesan perisian hasad serta kesan yang menjejaskan privasi pengguna pada Mac anda.

Bercakap tentang antara muka grafik, Kaspersky menawarkan papan pemuka yang mesra pengguna dan intuitif, supaya kedua-dua pengguna baru dan berpengalaman boleh menggunakan perisian dengan mudah. Tetingkap utama mempunyai semua fungsi yang dikategorikan dengan betul supaya anda boleh menggunakan alatan seperti Sandaran, Kawalan Ibu Bapa dan sebagainya.

Berikut ialah sorotan utama menggunakan Kaspersky Total Security untuk Mac: 

• Menyediakan perlindungan perisian hasad yang sangat baik.
• Didatangkan dengan pengurus kata laluan yang terkemuka.
• Mempunyai ciri Kawalan Ibu Bapa.
• Mempunyai fungsi perlindungan stalkerware serba baharu.
• Menggunakan sumber sistem ringan hingga sederhana sahaja.
• Menyediakan ciri Mod Permainan khusus.
• Didatangkan dengan ciri Penyulitan Fail.
• Datang dengan fungsi Anti-Kecurian.
• Mempunyai ciri pencincang fail khusus untuk memadam fail secara kekal.

Jika anda menggunakan mana-mana Perisian Keselamatan dan Perlindungan lain untuk Mac, beritahu kami cadangan anda di bahagian komen di bawah. Juga, jangan lupa untuk berkongsi pengalaman anda jika anda telah menjadi sasaran strain EvilQuest atau OSX.EvilQuest Ransomware.

Semak Senarai Artikel Berkaitan: