Aggiornamento agosto 2019. Cosa è il malware CrescentCore Mac? Come minacciosa è per MacOS? Scopriamolo in questo articolo.
OSX / CrescentCore o il malware CrescentCore Mac è una nuova campagna dannoso attualmente destinati agli utenti in natura. Secondo i ricercatori di sicurezza, il malware è considerata la prossima generazione di un falso Flash Player “virus”, che è ora in grado di rilevamento antivirus completamente eludere. Attualmente, Gli utenti Mac sono ampiamente presi di mira attraverso il Web, come CrescentCore si annida in falsi siti di download così come i risultati di ricerca di alto rango di Google.
Sommario minaccia
| Nome | CrescentCore |
| Tipo | Cavallo di Troia per Mac OS |
| breve descrizione | Mira a intrufolarsi nel vostro Mac inosservato per eseguire una serie di attività dannose. |
| Sintomi | Un'applicazione cavallo di Troia di un'immagine disco .dmg su, mascherato come un programma di installazione di Adobe Flash Player.. |
| Metodo di distribuzione | Falsi siti di download e applicazioni trojanized |
| Detection Tool |
Verifica se il tuo sistema è stato interessato da malware
Scarica
Combo Cleaner
|
Esperienza utente | Iscriviti alla nostra Forum per discutere CrescentCore. |
CrescentCore Mac Malware - Distribuzione
Come riportato dai ricercatori Intego, questo malware è in realtà un'applicazione cavallo di Troia un'immagine del disco .dmg su, ed è mascherato come un programma di installazione di Adobe Flash Player. Questo metodo di distribuzione non è nuovo a tutti come è stato osservato in campagne di Windows per anni. La differenza è, tuttavia, che CrescentCore viene aggiornato con funzionalità aggiuntive, che hanno lo scopo di migliorare la sua evasione dai programmi antivirus. Anche, questo non è il primo caso del genere contro gli utenti Mac. A precedentemente rilevato Mac Trojan è il cosiddetto [wplinkpreview url =”https://sensorstechforum.com/mac-control-virus-remove/”] controllo Mac “virus” che è stato conosciuto per spiare gli utenti’ attività.
Attualmente, il malware viene distribuito tramite installatori app falsi (.file DMG), ma i suoi meccanismi di distribuzione possono essere aggiornati in un prossimo futuro per includere:
- falsi patch;
- crepe Software;
- generatori chiave.
Così, come fa l'infezione CrescentCore accadere?
Naturalmente, l'utente dovrà aprire il file .dmg e app con l'icona di Flash Player. Una volta fatto questo, il Trojan controllerà se è in esecuzione all'interno di una macchina virtuale. Poi, CrescentCore verrà eseguito un controllo per verificare se v'è un Mac programma antivirus in esecuzione sul sistema. Se una di queste due condizioni è soddisfatta, il malware non continuerà ad operare su questa particolare sistema.
Nel caso in cui nessun software AV viene trovato, il malware installerà la sua infezione persistente nella forma di un LaunchAgent.
I ricercatori di sicurezza dicono che c'è una seconda variante del malware che potrebbe installare avanzata MacCleaner su host infetti, o di un'estensione per il browser Safari dannoso.
Come rimuovere efficacemente Mac Kontrol
Il malware è stato osservato in campagne attive in natura, Gli utenti Mac dovrebbero essere molto attenti durante la navigazione sul web. Dal momento che CrescentCore è progettato per verificare se v'è un programma antivirus installato sul Mac e mirata sarebbe fermare l'infezione se tale è trovato, è altamente consigliabile installare una soluzione di sicurezza.
Se sei già infettati da CrescentCore e si desidera rimuovere dal vostro Mac, vi suggeriamo di leggere attentamente passo 1 e 2 sotto questo articolo. Se, tuttavia, non riesco a trovare i file virus o l'applicazione, che il malware finge, poi la rimozione professionale è la soluzione migliore. Per rimuovere in modo efficiente CrescentCore, è possibile scaricare ed eseguire una scansione del vostro Mac utilizzando un software avanzato anti-malware. Tale strumento specifico è stato creato per aiutare a rilevare automaticamente un sbarazzarsi di qualsiasi malware, CrescentCore incluso.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: