Mac gépek tulajdonosait zsarolja egy új vírus

Az EvilQuest nevű zsarolóprogram macOS operációs rendszert futtató számítógépek között kezdett terjedni. Komoly károkat képes okozni!
 

A Mac gépek világában korántsem gyakoriak a zsarolóvírusok. Ennek ellenére időnként azért felütik a fejüket. Az eddigi legismertebb Mac-es zsarolóprogramoknak a KeRanger, a FileCoder (Findzip) és a Patcher nevű károkozók számítanak, amelyek táborához a napokban az EvilQuest névre keresztelt szerzemény csatlakozott.
 
Az új károkozót Dinesh Devadoss, a Malwarebytes egyik igazgatója elemezte mélyrehatóan, de a vizsgálatokba további biztonsági szakértők is bekapcsolódtak. Közös erővel feltérképezték a kártevő jellemzőit, és megállapították, hogy az komoly károkat képes okozni, méghozzá két módon is. Egyrészt fájlok titkosításával értékes állományokat tesz tönkre, másrészt a háttérben adatokat szivárogtat ki.
 
Az eddigi vizsgálatok szerint az EvilQuest elsősorban torrenten keresztül beszerezhető alkalmazások révén terjed. Amikor a felhasználó letölt egy ilyen fájlt, akkor az egy teljesen ártalmatlan programnak tűnik, sőt a telepítőcsomag tartalmazza is az eredeti szoftvert. A problémát az jelenti, hogy a csomagban egy további kártékony fájl is megtalálható, amely egy telepítést követően lefutó script segítségével települ fel a számítógépre. Ettől kezdve a rendszer fertőzötté válik.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A SonicWall az SMA 1000 kapcsán több biztonsági hibát javított.

  2. 4

    Tucatjával érkeztek biztonsági javítások a FreeRDP-hez.

  3. 4

    A Google az áprilisi biztonsági frissítései révén két sebezhetőséget szüntetett meg

  4. 4

    A GLPI fejlesztői öt biztonsági rést foltoztak be.

  5. 3

    A Flask egy biztonsági hiba miatt kapott frissítést.

  6. 4

    Elkezdődött a FortiClient EMS egyik súlyos sérülékenységének kihasználása a kibertérben.

  7. 3

    A WatchGuard Fireware OS-hez egy újabb biztonsági javítás vált elérhetővé.

  8. 4

    Az IBM Db2 több újonnan feltárt sebezhetőség miatt kapott frissítést.

  9. 3

    Újabb biztonsági frissítés érkezett az IBM QRadar SIEM-hez.

  10. 4

    Kritikus biztonsági problémára derült fény az Axios-ban.

Partnerhírek
Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

hirdetés
Közösség