Les chercheurs en sécurité Shilpesh Trivedi et Pratik Jeware ont récemment rendu compte d'un nouveau logiciel malveillant voleur d'informations, appelé MacStealer, qui cible spécifiquement le système d'exploitation macOS. Selon les chercheurs, le logiciel malveillant est utilisé pour exfiltrer données sensibles à partir d'appareils exécutant les versions macOS Catalina et ultérieures, avec processeurs M1 et M2.
Les utilisateurs de Mac doivent savoir que MacStealer n'est qu'un des voleurs d'informations récemment découverts, avec un grand nombre d'outils similaires encore en circulation.
Détails de MacStealer
| Nom | MacStealer |
| Type | informations Stealer / Malware |
| brève description | Capable de voler des documents, les cookies des navigateurs, et des informations de connexion, ainsi que les données du trousseau iCloud, les mots de passe, et les informations de carte de crédit de Google Chrome, Mozilla Firefox, et les navigateurs Brave. |
| Symptômes | Aucun symptôme évident. |
| Méthode de distribution | Distribué sous forme de fichier DMG |
| Detection Tool |
Voir si votre Mac a été affecté par MacStealer
Télécharger
Malware Removal Tool
|
Présentation technique et capacités de MacStealer
MacStealer est capable de voler des documents, les cookies des navigateurs, et des informations de connexion, ainsi que les données du trousseau iCloud, les mots de passe, et les informations de carte de crédit de Google Chrome, Mozilla Firefox, et les navigateurs Brave. En outre, il peut être utilisé pour récolter des fichiers Microsoft Office, images, archives, et les scripts Python. Le logiciel malveillant est annoncé sur des forums de piratage en ligne pour $100, et ses auteurs le développent encore, avec des plans pour ajouter des fonctionnalités pour capturer des données à partir du navigateur Safari d'Apple et de l'application Notes.
Comment MacStealer est-il distribué?
On ne sait pas quelle méthode exacte a été utilisée pour déployer le logiciel malveillant, mais il semble être distribué sous forme de fichier DMG (weed.dmg) que, lors de l'ouverture, affiche une invite de mot de passe frauduleux comme s'il tentait d'accéder à l'application Paramètres système, afin de collecter les mots de passe des utilisateurs.
Que fait MacStealer?
L'acteur malveillant utilise un fichier .DMG pour distribuer le logiciel malveillant. Une fois que l'utilisateur exécute le fichier, une fausse invite de mot de passe apparaît, demandant à l'utilisateur d'entrer son mot de passe:
Image Source: Uptycs.com
Une fois que l'utilisateur a entré ses identifiants de connexion, le logiciel malveillant collectera les données spécifiées dans sa section de fonctionnalités, l'enregistrer dans le “/var/dossiers/{nom}/{randomname}/T/{randomname}/des dossiers/{différents dossiers}” répertoire système. Ces données sont ensuite compressées dans un fichier ZIP et envoyées à un système de commande et de contrôle (C2) serveur avec une requête Python User-Agent, comme le montrent les figures 8 et 9. Après, les données volées et le fichier ZIP sont supprimés de l'appareil de la victime lors d'une opération de nettoyage.
Pendant ce temps, le malware transfère les détails sélectionnés vers plusieurs canaux Telegram. Une fois le fichier ZIP compilé envoyé au serveur de commande et de contrôle, il sera ensuite partagé avec le bot Telegram personnel de l'auteur de la menace.
Supprimer MacStealer de votre Mac
Si vous pensez que votre macOS a été compromis par MacStealer, nous vous conseillons d'analyser votre système avec un programme anti-malware. De cette façon,, le logiciel malveillant doit être détecté puis supprimé de votre Mac.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi:
Étapes de préparation avant le retrait:
Avant de commencer à suivre les étapes ci-dessous, noter que vous devez d'abord faire les préparations suivantes:
- Sauvegardez vos fichiers au cas où le pire se produit.
- Assurez-vous d'avoir un appareil avec ces instructions sur standy.
- Armez-vous de patience.
- 1. Rechercher les logiciels malveillants sur Mac
- 2. Désinstaller les applications à risque
- 3. Nettoyez vos navigateurs
Étape 1: Scan for and remove MacStealer files from your Mac
When you are facing problems on your Mac as a result of unwanted scripts and programs such as MacStealer, la méthode recommandée pour éliminer la menace est à l'aide d'un programme anti-malware. SpyHunter pour Mac propose des fonctionnalités de sécurité avancées ainsi que d'autres modules qui amélioreront la sécurité de votre Mac et le protégeront à l'avenir.
Guide de suppression rapide et facile des logiciels malveillants Mac
Étape bonus: Comment rendre votre Mac plus rapide?
Les machines Mac maintiennent probablement le système d'exploitation le plus rapide du marché. Encore, Les Mac deviennent parfois lents et lents. Le guide vidéo ci-dessous examine tous les problèmes possibles qui peuvent rendre votre Mac plus lent que d'habitude ainsi que toutes les étapes qui peuvent vous aider à accélérer votre Mac.
Étape 2: Uninstall MacStealer and remove related files and objects
1. Appuyez sur la ⇧ + ⌘ + U touches pour ouvrir les utilitaires. Une autre façon est de cliquer sur « Go » puis de cliquer sur « Utilitaires », comme l'image ci-dessous montre:
2. Trouvez Activity Monitor et double-cliquez dessus:
3. Dans le regard de moniteur d'activité pour tous les processus suspects, belonging or related to MacStealer:
4. Cliquez sur le "Aller" nouveau sur le bouton, mais cette fois, sélectionnez Applications. Une autre façon est avec les boutons ⇧+⌘+A.
5. Dans le menu Applications, chercher une application suspecte ou une application avec un nom, similar or identical to MacStealer. Si vous trouvez, faites un clic droit sur l'application et sélectionnez "Déplacer vers la corbeille".
6. Sélectionner Comptes, après quoi, cliquez sur le Connexion Articles préférence. Votre Mac vous affichera une liste des éléments qui démarrent automatiquement lorsque vous vous connectez. Look for any suspicious apps identical or similar to MacStealer. Cochez l'application dont vous souhaitez empêcher l'exécution automatique, puis sélectionnez sur le Moins ("-") icône pour cacher.
7. Supprimez manuellement tous les fichiers restants qui pourraient être liés à cette menace en suivant les sous-étapes ci-dessous:
- Aller à Chercheur.
- Dans la barre de recherche tapez le nom de l'application que vous souhaitez supprimer.
- Au-dessus de la barre de recherche changer les deux menus déroulants à "Fichiers système" et "Sont inclus" de sorte que vous pouvez voir tous les fichiers associés à l'application que vous souhaitez supprimer. Gardez à l'esprit que certains des fichiers ne peuvent pas être liés à l'application de manière très attention quels fichiers vous supprimez.
- Si tous les fichiers sont liés, tenir la ⌘ + A boutons pour les sélectionner, puis les conduire à "Poubelle".
In case you cannot remove MacStealer via Étape 1 au dessus:
Si vous ne trouvez pas les fichiers de virus et des objets dans vos applications ou d'autres endroits que nous avons indiqués ci-dessus, vous pouvez rechercher manuellement pour eux dans les bibliothèques de votre Mac. Mais avant de faire cela, s'il vous plaît lire l'avertissement ci-dessous:
1. Cliquer sur "Aller" puis "Aller au dossier" comme indiqué ci-dessous:
2. Tapez "/Bibliothèque / LauchAgents /" et cliquez sur Ok:
3. Delete all of the virus files that have similar or the same name as MacStealer. Si vous croyez qu'il n'y a pas un tel fichier, ne pas supprimer quoi que ce soit.
Vous pouvez répéter la même procédure avec les autres répertoires suivants Bibliothèque:
→ ~ / Library / LaunchAgents
/Bibliothèque / LaunchDaemons
Pointe: ~ est-il sur le but, car elle conduit à plus LaunchAgents.
Étape 3: Remove MacStealer – related extensions from Safari / Chrome / Firefox
MacStealer-FAQ
What is MacStealer on your Mac?
The MacStealer threat is probably a potentially unwanted app. Il y a aussi une chance que cela soit lié à Malware Mac. Dans l'affirmative, ces applications ont tendance à ralentir considérablement votre Mac et à afficher des publicités. Ils peuvent également utiliser des cookies et d'autres trackers pour obtenir des informations de navigation à partir des navigateurs Web installés sur votre Mac..
Les Mac peuvent-ils contracter des virus?
Oui. Autant que tout autre appareil, Les ordinateurs Apple sont effectivement infectés par des logiciels malveillants. Les appareils Apple ne sont peut-être pas une cible fréquente les logiciels malveillants auteurs, mais soyez assuré que presque tous les appareils Apple peuvent être infectés par une menace.
Quels types de menaces Mac existe-t-il?
Selon la plupart des chercheurs en malwares et experts en cybersécurité, la types de menaces qui peuvent actuellement infecter votre Mac peuvent être des programmes antivirus malveillants, adware ou pirates de l'air (PUP), Les chevaux de Troie, ransomwares et malwares crypto-mineurs.
Que faire si j'ai un virus Mac, Like MacStealer?
Ne panique pas! Vous pouvez facilement vous débarrasser de la plupart des menaces Mac en les isolant d'abord, puis en les supprimant. Une façon recommandée de procéder consiste à faire appel à un logiciel de suppression de logiciels malveillants qui peut s'occuper automatiquement de la suppression pour vous.
Il existe de nombreuses applications anti-malware Mac parmi lesquelles vous pouvez choisir. SpyHunter pour Mac est l'une des applications anti-malware Mac recommandées, qui peut scanner gratuitement et détecter les virus. Cela permet de gagner du temps pour la suppression manuelle que vous auriez autrement à faire.
How to Secure My Data from MacStealer?
Avec quelques actions simples. Tout d'abord, il est impératif que vous suiviez ces étapes:
Étape 1: Trouvez un ordinateur sûr et connectez-le à un autre réseau, pas celui dans lequel votre Mac a été infecté.
Étape 2: Changer tous vos mots de passe, à partir de vos mots de passe e-mail.
Étape 3: Activer authentification à deux facteurs pour la protection de vos comptes importants.
Étape 4: Appelez votre banque au modifier les détails de votre carte de crédit (code secret, etc) si vous avez enregistré votre carte de crédit pour les achats en ligne ou avez effectué des activités en ligne avec votre carte.
Étape 5: Assurez-vous de appelez votre FAI (Fournisseur Internet ou opérateur) et demandez-leur de changer votre adresse IP.
Étape 6: Change ton Mot de passe WiFi.
Étape 7: (En option): Assurez-vous de rechercher les virus sur tous les appareils connectés à votre réseau et répétez ces étapes pour eux s'ils sont affectés.
Étape 8: Installer un anti-malware logiciel avec protection en temps réel sur chaque appareil que vous possédez.
Étape 9: Essayez de ne pas télécharger de logiciels à partir de sites dont vous ne savez rien et restez à l'écart sites Web à faible réputation en général.
Si vous suivez ces recommandations, votre réseau et vos appareils Apple deviendront beaucoup plus sûrs contre les menaces ou les logiciels invasifs et seront également exempts de virus et protégés à l'avenir.
Plus de conseils que vous pouvez trouver sur notre Section Virus MacOS, où vous pouvez également poser des questions et commenter les problèmes de votre Mac.
About the MacStealer Research
Le contenu que nous publions sur SensorsTechForum.com, this MacStealer how-to removal guide included, est le résultat de recherches approfondies, le travail acharné et le dévouement de notre équipe pour vous aider à résoudre le problème spécifique de macOS.
How did we conduct the research on MacStealer?
Veuillez noter que notre recherche est basée sur une enquête indépendante. Nous sommes en contact avec des chercheurs indépendants en sécurité, grâce auquel nous recevons des mises à jour quotidiennes sur les dernières définitions de logiciels malveillants, y compris les différents types de menaces Mac, en particulier les logiciels publicitaires et les applications potentiellement indésirables (satisfait).
En outre, the research behind the MacStealer threat is backed with VirusTotal.
Pour mieux comprendre la menace posée par les logiciels malveillants Mac, veuillez vous référer aux articles suivants qui fournissent des détails bien informés.