フラッシュバック型トロイの木馬とは
フラッシュバックトロイの木馬と呼ばれるトロイの木馬は、世界中のさまざまな場所でMacに感染することが研究者によって認識されています。. トロイの木馬は、その活動が非常に組織化されています, サードパーティのプロキシを使用して、悪意のあるホストを介してターゲットMacのWebトラフィックを再ルーティングする. 通常、クレジットカードデータが関係する金融サイトやその他のサイトやアプリを使用している場合にアクティブになります.
フラッシュバックトロイの木馬Mac
に匹敵します インフォスティーラーの禁止, このトロイの木馬は、主に電子メールアドオンの破壊的なマクロを介して拡散します, さらに悪いことに、偽の文書を開いているときに大多数のユーザーが感染することもあります。. ユーザーが.docxのファイルを信頼する傾向があることを考えると, .doc, .pdf, .pptおよびその他のさまざまなMicrosoftOfficeファイル, 彼らは一般的にそのような文書が有害なマクロを持っているかもしれないという専門知識を持っていません. また、メールは次のような重要な件名のように見えることがよくあります。:
- PayPalの請求書.
- Amazonギフトカードの準備ができました.
- 資金はebay.comアカウントに移動されました.
ファイルが開かれ、被害者が “有効” 編集オプション, 有害なマクロは、トロイの木馬のペイロードを直接解放するか、リモートホストにリンクして、難読化されたウイルスをダウンロードするスクリプト攻撃を実行する可能性があります。.
脅威の概要
| 名前 | フラッシュバック |
| タイプ | ブラウザハイジャッカー |
| 簡単な説明 | ブラウザのリダイレクトを引き起こし、さまざまな広告を表示するために、Webブラウザの設定を変更することを目的としています. |
| 症状 | Webブラウザにさまざまな種類のオンライン広告が表示され始めます, その結果、PCの速度が低下します. |
| 配布方法 | バンドルされたダウンロード. それを宣伝する可能性のあるWebページ. |
| 検出ツール |
システムがマルウェアの影響を受けているかどうかを確認する
ダウンロード
マルウェア除去ツール
|
ユーザー体験 | フォーラムに参加する フラッシュバックについて話し合う. |
フラッシュバック型トロイの木馬 — それはどのように機能しますか
サイバーセキュリティについて話すとき、情報を盗むトロイの木馬のアイデアは新しいものではありません. マルウェアの研究者は、Macに感染した後の報告を報告しています, トロイの木馬は、管理者権限を引き継ぐことを可能にするキー設定を置き換える可能性があります.
トロイの木馬は、データを収集するためのパラメータとして設定されたインターネットサイトのチェックリストを含む可能性のあるホストのスクリプトを実行する場合があり、その動作方法は、ユーザーがそのリストからサイトにアクセスするたびにトリガーされることです。. この結果、トロイの木馬があなたを盗む可能性があります:
- フルネーム.
- 住所.
- クレジットカードデータ.
- その他の個人を特定できる情報.
しかし、これらはフラッシュバックトロイの木馬を持っていることの唯一の結果ではないかもしれません. ウイルスモジュールは、Macで次のアクティビティを実行する可能性があります:
- Webブラウザに保存したパスワードを盗む.
- 許可なく他のウイルスをダウンロードする.
- 複数のスクリーンショットを撮る.
- AppleIDとアカウント名を取得します.
- 入力したキーストロークをログに記録します.
- Macカメラをアクティブ化する.
フラッシュバック型トロイの木馬を完全に削除する
ウイルス対策ソフトウェアプログラムがこれまたは他の情報スティーラーのバリエーションを検出した場合, すべての財務資格情報を即座に変更することを強くお勧めします — 財務データ, ユーザー名, パスワードおよびその他の情報, 現在絶滅の危機に瀕している可能性が高いことを考えると.
その後, Macの情報をバックアップする必要があります. 専門家はさらに、マルウェア対策ソフトウェアを使用して、接続されたホストを介してダウンロードされる可能性のあるもの以外のマルウェアのスキャンや検出を支援することを提案しています。. フラッシュバックトロイの木馬を削除するのに役立つ可能性のある削除のための技術的な手順を以下に示します。.
Ventsislav Krastev
Ventsislavは、SensorsTechForumのサイバーセキュリティの専門家です。 2015. 彼は研究してきました, カバー, 最新のマルウェア感染に加えて、ソフトウェアと最新の技術開発のテストとレビューで被害者を支援します. マーケティングも卒業した, Ventsislavは、ゲームチェンジャーとなるサイバーセキュリティの新しいシフトとイノベーションを学ぶことに情熱を注いでいます. バリューチェーン管理を学んだ後, システムアプリケーションのネットワーク管理とコンピュータ管理, 彼はサイバーセキュリティ業界で彼の本当の呼びかけを見つけ、オンラインの安全性とセキュリティに向けたすべてのユーザーの教育を強く信じています.
フォローしてください:
取り外し前の準備手順:
以下の手順を開始する前に, 最初に次の準備を行う必要があることに注意してください:
- 最悪の事態が発生した場合に備えてファイルをバックアップする.
- スタンドにこれらの手順が記載されたデバイスを用意してください.
- 忍耐力を身につけましょう.
- 1. Mac マルウェアをスキャンする
- 2. 危険なアプリをアンインストールする
- 3. ブラウザをクリーンアップする
ステップ 1: Mac から Flashback ファイルをスキャンして削除する
Flashback などの望ましくないスクリプトやプログラムの結果、Mac で問題が発生した場合, 脅威を排除するための推奨される方法は、マルウェア対策プログラムを使用することです。. SpyHunter for Macは、Macのセキュリティを向上させ、将来的に保護する他のモジュールとともに、高度なセキュリティ機能を提供します.
すばやく簡単なMacマルウェアビデオ削除ガイド
ボーナスステップ: Macをより速く実行する方法?
Macマシンは、おそらく最速のオペレーティングシステムを維持しています. まだ, Macは時々遅くなり遅くなります. 以下のビデオガイドでは、Macの速度が通常より遅くなる可能性のあるすべての問題と、Macの速度を上げるのに役立つすべての手順について説明しています。.
ステップ 2: Flashback をアンインストールし、関連するファイルとオブジェクトを削除します
1. ヒット ⇧+⌘+U ユーティリティを開くためのキー. 別の方法は、「実行」をクリックしてから「ユーティリティ」をクリックすることです。, 下の画像のように:
2. アクティビティモニターを見つけてダブルクリックします:
3. アクティビティモニターで、疑わしいプロセスを探します, フラッシュバックに属する、または関連する:
4. クリックしてください "行け" もう一度ボタン, ただし、今回は[アプリケーション]を選択します. 別の方法は、⇧+⌘+Aボタンを使用することです.
5. [アプリケーション]メニュー, 疑わしいアプリや名前の付いたアプリを探す, フラッシュバックと類似または同一. あなたがそれを見つけたら, アプリを右クリックして、[ゴミ箱に移動]を選択します.
6. 選択する アカウント, その後、をクリックします ログインアイテム 好み. Macには、ログイン時に自動的に起動するアイテムのリストが表示されます. Flashback と同一または類似の不審なアプリを探す. 自動実行を停止したいアプリにチェックを入れて、 マイナス (「-」) それを隠すためのアイコン.
7. 以下のサブステップに従って、この脅威に関連している可能性のある残りのファイルを手動で削除します。:
- に移動 ファインダ.
- 検索バーに、削除するアプリの名前を入力します.
- 検索バーの上にある2つのドロップダウンメニューを次のように変更します 「システムファイル」 と 「含まれています」 削除するアプリケーションに関連付けられているすべてのファイルを表示できるようにします. 一部のファイルはアプリに関連していない可能性があることに注意してください。削除するファイルには十分注意してください。.
- すべてのファイルが関連している場合, を保持します ⌘+A それらを選択してからそれらを駆動するためのボタン "ごみ".
経由でフラッシュバックを削除できない場合 ステップ 1 その上:
アプリケーションまたは上記の他の場所でウイルスファイルおよびオブジェクトが見つからない場合, Macのライブラリで手動でそれらを探すことができます. しかし、これを行う前に, 以下の免責事項をお読みください:
1. クリック "行け" その後 "フォルダに移動" 下に示すように:
2. 入力します "/ライブラリ/LauchAgents/" [OK]をクリックします:
3. Flashback と似た名前または同じ名前のウイルス ファイルをすべて削除します。. そのようなファイルがないと思われる場合, 何も削除しないでください.
次の他のライブラリディレクトリでも同じ手順を繰り返すことができます:
→ 〜/ Library / LaunchAgents
/Library / LaunchDaemons
ヒント: 〜 わざとそこにあります, それはより多くのLaunchAgentにつながるからです.
ステップ 3: Safari から Flashback 関連の拡張機能を削除する / クロム / Firefox
Flashback-FAQ
Mac の Flashback とは?
Flashback の脅威はおそらく望ましくない可能性のあるアプリです. に関連している可能性もあります Macマルウェア. もしそうなら, このようなアプリは Mac の速度を大幅に低下させたり、広告を表示したりする傾向があります. また、Cookieやその他のトラッカーを使用して、MacにインストールされているWebブラウザから閲覧情報を取得することもできます。.
Mac はウイルスに感染する可能性がありますか?
はい. 他のデバイスと同じくらい, Apple コンピュータはマルウェアに感染します. Apple デバイスは頻繁にターゲットにされるわけではないかもしれません マルウェア 著者, ただし、ほぼすべての Apple デバイスが脅威に感染する可能性があるのでご安心ください。.
Mac の脅威にはどのような種類がありますか?
Mac ウイルスに感染した場合の対処方法, Like Flashback?
パニックになるな! 最初にそれらを分離し、次にそれらを削除することにより、ほとんどのMacの脅威を簡単に取り除くことができます. そのために推奨される方法の 1 つは、評判の良いサービスを使用することです。 マルウェア除去ソフトウェア 自動的に削除を処理してくれる.
そこから選択できる多くのMacマルウェア対策アプリがあります. Mac用のSpyHunter 推奨されるMacマルウェア対策アプリの1つです, 無料でスキャンしてウイルスを検出できます. これにより、他の方法で行う必要がある手動での削除にかかる時間を節約できます。.
How to Secure My Data from Flashback?
いくつかの簡単なアクションで. 何よりもまず, これらの手順に従うことが不可欠です:
ステップ 1: 安全なコンピューターを探す 別のネットワークに接続します, Macが感染したものではありません.
ステップ 2: すべてのパスワードを変更する, 電子メールのパスワードから始めます.
ステップ 3: 有効 二要素認証 重要なアカウントを保護するため.
ステップ 4: 銀行に電話して クレジットカードの詳細を変更する (シークレットコード, 等) オンラインショッピングのためにクレジットカードを保存した場合、またはカードを使用してオンラインアクティビティを行った場合.
ステップ 5: 必ず ISPに電話する (インターネットプロバイダーまたはキャリア) IPアドレスを変更するように依頼します.
ステップ 6: あなたの Wi-Fiパスワード.
ステップ 7: (オプション): ネットワークに接続されているすべてのデバイスでウイルスをスキャンし、影響を受けている場合はこれらの手順を繰り返してください。.
ステップ 8: マルウェア対策をインストールする お持ちのすべてのデバイスでリアルタイム保護を備えたソフトウェア.
ステップ 9: 何も知らないサイトからソフトウェアをダウンロードしないようにし、近づかないようにしてください 評判の低いウェブサイト 一般に.
これらの推奨事項に従う場合, ネットワークとAppleデバイスは、脅威や情報を侵害するソフトウェアに対して大幅に安全になり、将来的にもウイルスに感染せずに保護されます。.
あなたが私たちで見つけることができるより多くのヒント MacOSウイルスセクション, Macの問題について質問したりコメントしたりすることもできます.
フラッシュバック研究について
SensorsTechForum.comで公開するコンテンツ, この Flashback ハウツー除去ガイドが含まれています, 広範な研究の結果です, あなたが特定のmacOSの問題を取り除くのを助けるためのハードワークと私たちのチームの献身.
Flashback に関する調査をどのように実施したか?
私たちの調査は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェア定義に関する最新情報を毎日受け取ることができます, さまざまな種類のMacの脅威を含む, 特にアドウェアと潜在的に不要なアプリ (PUA).
さらに, Flashback 脅威の背後にある研究は、 VirusTotal.
Macマルウェアによってもたらされる脅威をよりよく理解するため, 知識のある詳細を提供する以下の記事を参照してください.