Появилась новая версия вымогателя для Mac под названием ‘EvilQuest’, которая распространяется через пиратские приложения для Mac, согласно новому отчету, опубликованному сегодня Malwarebytes. Новый вымогатель был обнаружен в пиратской загрузке приложения Little Snitch на российском форуме.
Сразу после загрузки стало ясно, что с нелегальной версией Little Snitch что-то не так, поскольку она имела стандартный установщик. Он установил реальную версию Little Snitch, а также запустил исполняемый файл под названием «Patch» в директории /Users/Shared и пост-установочный скрипт для заражения машины.
Установочный скрипт перемещает файл Patch в новое место и переименовывает его в CrashReporter, легитимный процесс macOS, скрывая его в Мониторинге активности. Оттуда файл Patch устанавливается в нескольких местах на Mac.
Вымогатель шифрует настройки и файлы данных на Mac, такие как файлы связки ключей, что приводит к ошибке при попытке доступа к связке ключей iCloud. Finder также вышел из строя после установки, и возникли проблемы с док-панелью и другими приложениями.
Malwarebytes обнаружил, что вымогатель работает плохо и не смог получить инструкции по оплате выкупа, но снимок экрана, найденный на форумах, где возникло вредоносное программное обеспечение, предполагает, что оно предназначено для того, чтобы пользователи платили 50 долларов, чтобы восстановить доступ к своим файлам. Примечание: любой, кто заражен этим вымогателем или любым другим вымогателем, не должен платить, поскольку это не удаляет вредоносное ПО.
Помимо вымогательской деятельности, вредоносное ПО может также устанавливать кейлоггер для отслеживания нажатий клавиш, но неизвестно, что вредоносное ПО делает с этой функцией. Malwarebytes сообщает, что его программное обеспечение для Mac способно удалять вымогателя, обнаруженного как Ransom.OSX.EvilQuest. Зашифрованные файлы потребуют восстановления из резервной копии.
Подобные вымогатели были обнаружены и в других пиратских приложениях, и пользователи Mac могут избежать их, держась подальше от пиратских приложений и ненадежных веб-сайтов и форумов, предлагающих нелегальные загрузки.
