Mac gépek tulajdonosait zsarolja egy új vírus

Az EvilQuest nevű zsarolóprogram macOS operációs rendszert futtató számítógépek között kezdett terjedni. Komoly károkat képes okozni!
 

A Mac gépek világában korántsem gyakoriak a zsarolóvírusok. Ennek ellenére időnként azért felütik a fejüket. Az eddigi legismertebb Mac-es zsarolóprogramoknak a KeRanger, a FileCoder (Findzip) és a Patcher nevű károkozók számítanak, amelyek táborához a napokban az EvilQuest névre keresztelt szerzemény csatlakozott.
 
Az új károkozót Dinesh Devadoss, a Malwarebytes egyik igazgatója elemezte mélyrehatóan, de a vizsgálatokba további biztonsági szakértők is bekapcsolódtak. Közös erővel feltérképezték a kártevő jellemzőit, és megállapították, hogy az komoly károkat képes okozni, méghozzá két módon is. Egyrészt fájlok titkosításával értékes állományokat tesz tönkre, másrészt a háttérben adatokat szivárogtat ki.
 
Az eddigi vizsgálatok szerint az EvilQuest elsősorban torrenten keresztül beszerezhető alkalmazások révén terjed. Amikor a felhasználó letölt egy ilyen fájlt, akkor az egy teljesen ártalmatlan programnak tűnik, sőt a telepítőcsomag tartalmazza is az eredeti szoftvert. A problémát az jelenti, hogy a csomagban egy további kártékony fájl is megtalálható, amely egy telepítést követően lefutó script segítségével települ fel a számítógépre. Ettől kezdve a rendszer fertőzötté válik.

 

 

Olvassa tovább
Prémium előfizetéssel!

  Tovább olvasom   

Iratkozzon fel hírlevelünkre!

További hírek

Nem sikerül megválni a sok sebből vérző FTP-től

Nem szállnak le a csalók a Teamsről

Már edz a Gemini a hirdetési csalók elleni küzdelemre

Kamu iPhone rendelésekkel rémisztgetnek a csalók