EvilQuest: macOS-gebruikers geconfronteerd met nieuwe ransomware

Onderzoekers hebben sporen gevonden van ransomware genaamd EvilQuest , die zich uitsluitend richt op op macOS gebaseerde machines van Apple. De versleutelingsmalware blijkt een unieke soort te zijn die verschilt van eerdere malware-aanvallen op macOS of een ander besturingssysteem. Hier is alles wat u erover moet weten:

Wat is EvilQuest?

EvilQuest of OSX.EvilQuest is een ransomware-stam die wordt gekoppeld aan illegale macOS-applicaties. De ransomware bedreigt het commando van de gebruiker over zijn/haar pc en de toegang tot bestanden en mappen. EvilQuest wordt samen met de piraten-app op de Mac geïnstalleerd en versleutelt vervolgens de bestanden en mappen van de slachtoffers, waardoor toegang en gebruik wordt voorkomen. 

De nieuwe ransomware-soort heeft nog een tandje meer, wat het nog gevaarlijker maakt. De onderzoekers hebben ontdekt dat EvilQuest een keylogger op het systeem installeert, waarmee de aanvaller de toetsenbordopdrachten van de gebruiker kan volgen en opnemen. Bovendien zal de stam ook een omgekeerde schaal installeren. Een omgekeerde shell maakt een externe verbinding van de pc van het slachtoffer met de externe machine van de aanvaller, waardoor hij totale controle over uw pc krijgt.

Daarom kan het slachtoffer, zelfs als u het losgeld heeft betaald, toegang blijven krijgen tot uw bestanden en de ingedrukte toetsen op het toetsenbord bijhouden, waardoor het volledige gezag over de geïnfecteerde computer heeft.

Lees meer: Decodeer door ransomware aangetaste bestanden met deze tools

Hoe werd EvilQuest ontdekt?

EvilQuest is ontdekt in meerdere softwarepakketten en installatieprogramma's, waardoor het een beetje moeilijk is om de eerste aanval te vinden. Maar er wordt aangenomen dat de ransomware-stam al meer dan een maand wordt verspreid voordat hij wordt ontdekt.

Afbeeldingsbron: ZDNet

Een van de eerste bronnen van aanvallen is gekoppeld aan de piratenversie van een app genaamd Little Snitch. Het is een firewall-applicatie ontworpen voor macOS-gebruikers en biedt hen netwerkbeveiliging. De app zelf staat hoog aangeschreven, maar als je kiest voor een piratenversie, zijn er risico's waar je geen beroep op kunt doen. 

De soort is bijgevoegd als een PKG-installatiebestand met het illegale softwarepakket Little Snitch. Aan het PKG-bestand is een "post-install script" gekoppeld, dat de vermeende malware bevat. Na installatie wordt het script vervolgens gekopieerd naar een locatie op uw Mac - /Bibliotheek/LittleSnitch/CrashReporter . En enige tijd later wordt de malwarecode geactiveerd en wordt de codering van systeembestanden gestart. 

Lees meer: ​​Hoe ransomware uw systeem beïnvloedt?

EvilQuest bloeit op torrents

De EvilQuest ransomware-stam gedijt volledig op torrenting. Gebruikers downloaden vaak softwarepakketten en applicaties via app-stores van derden en online portals en torrent-links om een ​​gratis premiumversie te krijgen zonder de software daadwerkelijk te kopen. EvilQuest is meestal gekoppeld aan dergelijke links voor softwarepakketten zoals die van Little Snitch.

Torrenting is altijd riskant, maar gebruikers hebben de neiging om die risico's te ontwijken door een VPN-service te gebruiken . Wanneer er echter sprake is van een ransomware-dreiging, kan geen VPN in dat scenario helpen. Het wordt aanbevolen om geen illegale versies van dergelijke softwarepakketten te gebruiken op Mac of enig ander besturingssysteem. 

Hoe werkt EvilQuest?

Hier is een samenvatting van hoe EvilQuest de controle over je Mac overneemt als je wordt aangevallen:

– Na installatie en activering van de malwarecode worden de bestanden en mappen van de Mac van de slachtoffers versleuteld, gevolgd door een waarschuwing met betrekking tot de versleuteling.

– De gebruiker wordt vervolgens doorverwezen naar een losgeldbrief op het bureaublad, net zoals die in de onderstaande afbeelding:

– Er is een keylogger geïnstalleerd, die de aanvaller trackingtoegang geeft om alle toetsaanslagen vast te leggen.

– Een omgekeerde shell geeft de aanvaller vervolgens een verbinding met de geïnfecteerde Mac en de bevoegdheid om aangepaste opdrachten uit te voeren.

– De ransomware-stam zoekt expliciet naar bestanden die zijn gekoppeld aan cryptocurrency-portemonnee-applicaties zoals – wallet.png, wallet.pdg, enz., waardoor de beveiliging van uw crypto-wallets wordt belemmerd .

Welke bestanden zijn vatbaar voor bedreiging in verband met EvilQuest?

Hier is een lijst met bestandsextensies die zijn versleuteld door Evil Quest: 

.pdf 

.doc

.jpg

.tekst

.Pagina's

.pem

.cer

.crt

.php

.py

.H

.m

.hpp

.cpp

.cs

.pl

.P

.p3

.html

.webarchief

.zip

.xsl

.xslx

.docx

.ppt

.pptx

.keynote

.js

.sqlite3

.portemonnee

.dat

Gebruik betrouwbare beveiligingssoftware voor Mac om eersteklas privacy en bescherming te garanderen

Om ervoor te zorgen dat uw Mac vrij is van malware of privacybedreigingen, kunt u een efficiënte Mac-beveiligingssuite gebruiken, Kaspersky Total Security genaamd  . Het is ongelooflijke beveiligingssoftware die is ontworpen om ervoor te zorgen dat uw Mac wordt beschermd tegen allerlei soorten kwetsbaarheden en bedreigingen. De applicatie bestaat uit ingebouwde modules om automatische scans uit te voeren en malwaresporen te detecteren, evenals sporen die de privacy van gebruikers op uw Mac in gevaar brengen.

Over de grafische interface gesproken, Kaspersky biedt een gebruiksvriendelijk en intuïtief dashboard, zodat zowel beginners als ervaren gebruikers de software moeiteloos kunnen gebruiken. In het hoofdvenster zijn alle functionaliteiten correct gecategoriseerd, zodat u tools zoals back-up, ouderlijk toezicht, enzovoort kunt gebruiken.

Dit zijn de belangrijkste hoogtepunten van het gebruik van Kaspersky Total Security voor Mac: 

• Biedt uitstekende bescherming tegen malware.
• Wordt geleverd met een eersteklas wachtwoordbeheerder.
• Heeft functies voor ouderlijk toezicht.
• Heeft geheel nieuwe stalkerware-beveiligingsfunctionaliteit.
• Gebruikt alleen lichte tot matige systeembronnen.
• Biedt een speciale Game Mode-functie.
• Wordt geleverd met een functie voor bestandscodering.
• Kom met antidiefstalfunctie.
• Heeft een speciale bestandsvernietigerfunctie om bestanden permanent te verwijderen.

Als u andere beveiligings- en beschermingssoftware voor Mac gebruikt, kunt u ons uw suggesties laten weten in de opmerkingen hieronder. Vergeet ook niet uw ervaring te delen als u een doelwit bent geweest van EvilQuest of OSX.EvilQuest Ransomware.

Bekijk de lijst met relevante artikelen: