Qu'est-ce que Geacon?
Geacon est un programme malveillant qui a été créé pour cibler les systèmes d'exploitation Mac, et est censé provenir de l'implémentation du langage de programmation Go du tristement célèbre malware Windows Cobalt Strike. Notamment, ce programme malveillant n'avait pas été observé auparavant comme étant utilisé pour attaquer les appareils macOS jusqu'à son émergence, et des enquêtes ont révélé que deux versions de ce malware ont été développées par un développeur chinois. On pense également que l'une de ces variantes est potentiellement disponible à l'achat.
Qu'est-ce qu'un logiciel malveillant Mac?
Mac les logiciels malveillants est un logiciel malveillant conçu pour cibler les ordinateurs Mac et autres appareils Apple. Il est conçu pour perturber, dommage, ou accéder au système informatique d'un utilisateur à son insu. Les formes courantes de logiciels malveillants Mac incluent divers types de chevaux de Troie, programmes potentiellement indésirables, adware, et les pirates de navigateur. Cependant, des formes plus graves de logiciels malveillants tels que Geacon font également leur apparition, ciblant spécifiquement les utilisateurs de macOS.
Détails sur le logiciel malveillant Geacon
| Nom | Geacon, une variante Mac de Cobalt Strike, aussi détecté comme Trojan.OSX.Cobaltstrike, Mac OS:CobalStrike-N [Trj], Une variante de OSX/CobaltStrike.Beacon.F, etc. |
| Type | Malware |
| brève description | Un logiciel malveillant qui a deux itérations, l'un adapté à l'architecture Apple-Intel et l'autre avec Apple Silicon. |
| Symptômes | N / A |
| Méthode de distribution | Phishing emails |
| Detection Tool |
Voir si votre système a été affecté par des logiciels malveillants
Nettoyant Combo
Malware Removal Tool
|
Comment le logiciel malveillant Geacon est-il apparu?
En Février 2020, Les utilisateurs de GitHub ont découvert Geacon, une variante basée sur Go de Cobalt Strike. En avril de 2023, deux nouveaux échantillons de VirusTotal avaient été attribués à des variantes de Geacon – geacon_plus et geacon_pro – développé par les développeurs chinois anonymes Z3ratu1 et H4de5. Geacon_Pro a été mis à disposition sur GitHub en mars 2023, et avait la capacité de contourner les moteurs antivirus populaires tels que Microsoft Defender, Kaspersky, et Qihoo 360 360 Cristal de base.
Les projets open source Geacon_Plus et privé Geacon_Pro, tous deux créés par Z3ratu1, avait recueilli près de 1,000 étoiles et ont été inclus dans le 404 Projet Starlink, un référentiel public d'outils d'équipe rouge et de pénétration administré par le laboratoire Zhizhi Chuangyu. Ces deux charges utiles Geacon distinctes avaient attiré l'attention des utilisateurs de VirusTotal le même mois, dont l'un semble faire partie d'une campagne malveillante. Geacon_Pro n'est plus disponible sur GitHub, cependant, un instantané Internet Archive de celui-ci est toujours disponible, daté de mars 6, 2023.
Quelles sont les capacités de Geacon Malware?
Geacon est un logiciel malveillant qui a deux itérations, l'un adapté à l'architecture Apple-Intel et l'autre avec Apple Silicon. Il est compatible avec OS X 10.9 Mavericks et versions ultérieures de Mac. Geacon réalise une multitude de tâches, allant de relayer la communication et les commandes, espionnage, informations sur le vol, pour télécharger et installer des applications/composants plus néfastes.
Pour fonctionner, il nécessite des privilèges d'administrateur, et demande l'autorisation d'accéder à la caméra de l'appareil, microphone, et d'autres données (e.g. images, contacts, etc). Grâce à l'utilisation d'une caméra et d'un microphone, Geacon peut enregistrer de la vidéo/audio, éventuellement pour chantage. Il peut également être utilisé pour injecter des charges utiles dans un système, lui accordant le potentiel d'introduire une variété de logiciels malveillants, y compris ransomware, les chevaux de Troie, et mineurs de crypto-monnaie.
Comment supprimer les logiciels malveillants Geacon de Mac
La suppression du malware Geacon d'un Mac infecté peut nécessiter des compétences techniques élevées. À cause de ça, l'utilisation d'un programme anti-malware avancé est conseillée.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi:
Étapes de préparation avant le retrait:
Avant de commencer à suivre les étapes ci-dessous, noter que vous devez d'abord faire les préparations suivantes:
- Sauvegardez vos fichiers au cas où le pire se produit.
- Assurez-vous d'avoir un appareil avec ces instructions sur standy.
- Armez-vous de patience.
- 1. Rechercher les logiciels malveillants sur Mac
- 2. Désinstaller les applications à risque
- 3. Nettoyez vos navigateurs
Étape 1: Scan for and remove Geacon files from your Mac
When you are facing problems on your Mac as a result of unwanted scripts and programs such as Geacon, la méthode recommandée pour éliminer la menace est à l'aide d'un programme anti-malware. SpyHunter pour Mac propose des fonctionnalités de sécurité avancées ainsi que d'autres modules qui amélioreront la sécurité de votre Mac et le protégeront à l'avenir.
Guide de suppression rapide et facile des logiciels malveillants Mac
Étape bonus: Comment rendre votre Mac plus rapide?
Les machines Mac maintiennent probablement le système d'exploitation le plus rapide du marché. Encore, Les Mac deviennent parfois lents et lents. Le guide vidéo ci-dessous examine tous les problèmes possibles qui peuvent rendre votre Mac plus lent que d'habitude ainsi que toutes les étapes qui peuvent vous aider à accélérer votre Mac.
Étape 2: Uninstall Geacon and remove related files and objects
1. Appuyez sur la ⇧ + ⌘ + U touches pour ouvrir les utilitaires. Une autre façon est de cliquer sur « Go » puis de cliquer sur « Utilitaires », comme l'image ci-dessous montre:
2. Trouvez Activity Monitor et double-cliquez dessus:
3. Dans le regard de moniteur d'activité pour tous les processus suspects, belonging or related to Geacon:
4. Cliquez sur le "Aller" nouveau sur le bouton, mais cette fois, sélectionnez Applications. Une autre façon est avec les boutons ⇧+⌘+A.
5. Dans le menu Applications, chercher une application suspecte ou une application avec un nom, similar or identical to Geacon. Si vous trouvez, faites un clic droit sur l'application et sélectionnez "Déplacer vers la corbeille".
6. Sélectionner Comptes, après quoi, cliquez sur le Connexion Articles préférence. Votre Mac vous affichera une liste des éléments qui démarrent automatiquement lorsque vous vous connectez. Look for any suspicious apps identical or similar to Geacon. Cochez l'application dont vous souhaitez empêcher l'exécution automatique, puis sélectionnez sur le Moins ("-") icône pour cacher.
7. Supprimez manuellement tous les fichiers restants qui pourraient être liés à cette menace en suivant les sous-étapes ci-dessous:
- Aller à Chercheur.
- Dans la barre de recherche tapez le nom de l'application que vous souhaitez supprimer.
- Au-dessus de la barre de recherche changer les deux menus déroulants à "Fichiers système" et "Sont inclus" de sorte que vous pouvez voir tous les fichiers associés à l'application que vous souhaitez supprimer. Gardez à l'esprit que certains des fichiers ne peuvent pas être liés à l'application de manière très attention quels fichiers vous supprimez.
- Si tous les fichiers sont liés, tenir la ⌘ + A boutons pour les sélectionner, puis les conduire à "Poubelle".
In case you cannot remove Geacon via Étape 1 au dessus:
Si vous ne trouvez pas les fichiers de virus et des objets dans vos applications ou d'autres endroits que nous avons indiqués ci-dessus, vous pouvez rechercher manuellement pour eux dans les bibliothèques de votre Mac. Mais avant de faire cela, s'il vous plaît lire l'avertissement ci-dessous:
1. Cliquer sur "Aller" puis "Aller au dossier" comme indiqué ci-dessous:
2. Tapez "/Bibliothèque / LauchAgents /" et cliquez sur Ok:
3. Delete all of the virus files that have similar or the same name as Geacon. Si vous croyez qu'il n'y a pas un tel fichier, ne pas supprimer quoi que ce soit.
Vous pouvez répéter la même procédure avec les autres répertoires suivants Bibliothèque:
→ ~ / Library / LaunchAgents
/Bibliothèque / LaunchDaemons
Pointe: ~ est-il sur le but, car elle conduit à plus LaunchAgents.
Étape 3: Remove Geacon – related extensions from Safari / Chrome / Firefox
Geacon-FAQ
What is Geacon on your Mac?
The Geacon threat is probably a potentially unwanted app. Il y a aussi une chance que cela soit lié à Malware Mac. Dans l'affirmative, ces applications ont tendance à ralentir considérablement votre Mac et à afficher des publicités. Ils peuvent également utiliser des cookies et d'autres trackers pour obtenir des informations de navigation à partir des navigateurs Web installés sur votre Mac..
Les Mac peuvent-ils contracter des virus?
Oui. Autant que tout autre appareil, Les ordinateurs Apple sont effectivement infectés par des logiciels malveillants. Les appareils Apple ne sont peut-être pas une cible fréquente les logiciels malveillants auteurs, mais soyez assuré que presque tous les appareils Apple peuvent être infectés par une menace.
Quels types de menaces Mac existe-t-il?
Selon la plupart des chercheurs en malwares et experts en cybersécurité, la types de menaces qui peuvent actuellement infecter votre Mac peuvent être des programmes antivirus malveillants, adware ou pirates de l'air (PUP), Les chevaux de Troie, ransomwares et malwares crypto-mineurs.
Que faire si j'ai un virus Mac, Like Geacon?
Ne panique pas! Vous pouvez facilement vous débarrasser de la plupart des menaces Mac en les isolant d'abord, puis en les supprimant. Une façon recommandée de procéder consiste à faire appel à un logiciel de suppression de logiciels malveillants qui peut s'occuper automatiquement de la suppression pour vous.
Il existe de nombreuses applications anti-malware Mac parmi lesquelles vous pouvez choisir. SpyHunter pour Mac est l'une des applications anti-malware Mac recommandées, qui peut scanner gratuitement et détecter les virus. Cela permet de gagner du temps pour la suppression manuelle que vous auriez autrement à faire.
How to Secure My Data from Geacon?
Avec quelques actions simples. Tout d'abord, il est impératif que vous suiviez ces étapes:
Étape 1: Trouvez un ordinateur sûr et connectez-le à un autre réseau, pas celui dans lequel votre Mac a été infecté.
Étape 2: Changer tous vos mots de passe, à partir de vos mots de passe e-mail.
Étape 3: Activer authentification à deux facteurs pour la protection de vos comptes importants.
Étape 4: Appelez votre banque au modifier les détails de votre carte de crédit (code secret, etc) si vous avez enregistré votre carte de crédit pour les achats en ligne ou avez effectué des activités en ligne avec votre carte.
Étape 5: Assurez-vous de appelez votre FAI (Fournisseur Internet ou opérateur) et demandez-leur de changer votre adresse IP.
Étape 6: Change ton Mot de passe WiFi.
Étape 7: (En option): Assurez-vous de rechercher les virus sur tous les appareils connectés à votre réseau et répétez ces étapes pour eux s'ils sont affectés.
Étape 8: Installer un anti-malware logiciel avec protection en temps réel sur chaque appareil que vous possédez.
Étape 9: Essayez de ne pas télécharger de logiciels à partir de sites dont vous ne savez rien et restez à l'écart sites Web à faible réputation en général.
Si vous suivez ces recommandations, votre réseau et vos appareils Apple deviendront beaucoup plus sûrs contre les menaces ou les logiciels invasifs et seront également exempts de virus et protégés à l'avenir.
Plus de conseils que vous pouvez trouver sur notre Section Virus MacOS, où vous pouvez également poser des questions et commenter les problèmes de votre Mac.
About the Geacon Research
Le contenu que nous publions sur SensorsTechForum.com, this Geacon how-to removal guide included, est le résultat de recherches approfondies, le travail acharné et le dévouement de notre équipe pour vous aider à résoudre le problème spécifique de macOS.
How did we conduct the research on Geacon?
Veuillez noter que notre recherche est basée sur une enquête indépendante. Nous sommes en contact avec des chercheurs indépendants en sécurité, grâce auquel nous recevons des mises à jour quotidiennes sur les dernières définitions de logiciels malveillants, y compris les différents types de menaces Mac, en particulier les logiciels publicitaires et les applications potentiellement indésirables (satisfait).
En outre, the research behind the Geacon threat is backed with VirusTotal.
Pour mieux comprendre la menace posée par les logiciels malveillants Mac, veuillez vous référer aux articles suivants qui fournissent des détails bien informés.