EvilQuest Ransomware laden con un Registrador de teclas Ataques de macOS

Ransomware destinados sólo para sistemas MacOS sólo es más bien raro. EvilQuest es un ejemplo de este malware desagradable orientación de Apple. Encripta los datos, y, para hacer que la peor, es laden con un Registrador de teclas.

Según un investigador de seguridad Patrick Wardle, EvilQuest es sólo la tercera ransomware de la cepa que se dirige exclusivamente OSX equipos. Los otros dos son KeRanger y Parchado.

Lo que es más, EvilQuest es de dos-en-uno, por así decirlo. En primer lugar, esta plaga es un clásico de ransomware: una vez ejecutado, que encripta los datos y el usuario es informado acerca de este por medio de un texto emergente. Pero eso no es todo. Después de que el proceso de cifrado extremos, este ransomware instala un Registrador de teclas para grabar todas las pulsaciones de teclado del usuario.

También, una reverse shell está configurado en el sistema. Esto permite al atacante para conectar con el host infectado para ejecutar la pre-definido de comandos. Como resultado, EvilQuest encuentra y roba archivos típico de cryptocurrency cartera de aplicaciones.

El análisis de las posibles formas de contagio fue originalmente hecha pública el 29 de junio por Dinesh Devadoss, un investigador de seguridad. Este estudio sugiere que lo más probable es EvilQuest ha sido distribuido desde el comienzo de junio. Según el estudio, "EvilQuest se esconde en piratas macOS software que ha sido subido a torrent portales y foros en línea."

Entre el software, que diferentes investigadores de seguridad de la culpa por estar infestado con el malware, son: "Actualización de Software de Google", el macOS herramienta de seguridad Little Snitch, y copias piratas de software de DJ Mixtos", En la Clave".

Los investigadores sospechan que hay muchas otras aplicaciones que en la actualidad contiene esta plaga. También, el software se basa en los usuarios' ser descuidado y no prestar atención a una advertencia de instalación. Patrick Wardle señaló que "macOS los usuarios que intentan software pirata puede ignorar esta advertencia."