Shlayer Mac Trojan Removal - Mac herstellen Instructions

Wat is de Shlayer Mac-trojan?

Dit artikel is gemaakt om u inzicht te geven over hoe u snel verwijderen van de Shlayer Mac Trojan vanaf uw Mac effectief.

De Shlayer Mac Trojan is een zeer gevaarlijke bedreiging voor alle Mac-computers zoals het zich stil kunt installeren en leiden tot diefstal van gegevens. Actieve infecties kunnen worden gemaakt zonder duidelijke symptomen en afhankelijk van de specifieke instructies hacker verschillende acties kunnen plaatsvinden. Dit is de reden waarom de getroffen gebruikers onmiddellijk moeten verwijderen.

Shlayer Mac Trojan

Naam	Shlayer Mac Trojan
Type	Mac OS Adware
Korte Omschrijving	De Shlayer Mac Trojan installeert diverse malware op de doelcomputer.
Symptomen	De slachtoffers mag geen zichtbare tekenen van een infectie.
Distributie Methode	emails, geïnfecteerde software installateurs en andere methoden.
Detection Tool	Zien of je systeem is getroffen door malware Download Malware Removal Tool

Volgens de beschikbare, informatie vinden de meeste besmettingen plaats in de Verenigde Staten en India. De verdeling van de dreiging is gedaan via een uitgekiend netwerk van sites die scripts en omleidingen om de dreiging bevatten. Twee verschillende strategieën werden gebruikt:

• Legitieme site Infecties - De hackers zijn gevonden om kwaadaardige advertenties belasting op legitieme sites, evenals diverse scripts die de Shlayer Mac Trojan zal opleveren. Dit wordt vaak gedaan door het gebruik van valse of gestolen profielen en het plaatsen van reacties, publieke en private berichten via sociale netwerken, chatrooms, forums en andere community sites.
• Virus Delivery Web Tactiek - De hackers kunnen “Duwen” de Shlayer Mac Trojan door het creëren van een groot aantal nep-bedrijf, service en product landing pages. Ze kunnen worden gehost op gelijk klinkende domeinnamen aan legitieme en bekende sites en kan worden ontworpen om een ​​rijke inhoud en vormgeving omvatten. Door het opnemen van zelf-ondertekend of gestolen beveiligingscertificaten en andere elementen veel bezoekers niet in staat zijn om ze te onderscheiden van de echte en veilige domeinen.

De Malvertising campagnes worden gedaan met behulp van een aantal uitgekiende tactiek - zij omvatten het inbrengen van illegale advertenties op verschillende platformen. De zekerheid analyses die worden geplaatst door verschillende leveranciers blijkt dat infecties mogelijk door de invoering van browser hijackers. Ze zijn gevaarlijk extensies gemaakt voor de meest populaire web browsers die vaak worden gebruikt door desktop-gebruikers. De gevaarlijke plugins zijn beide geüpload naar de officiële repositories en diverse hacker gecontroleerde pagina's, downloaden portals en andere plaatsen waar de gebruikers de infectie kan verwerven. Om de potentiële slachtoffers te manipuleren tot het downloaden van hen de kapers de criminelen zullen uitvoerige beschrijvingen die nieuwe functie toevoegingen beloven plaatsen, optimalisaties en andere voordelen.

Uit een recente viruscampagnestatistieken van de Mac-malware blijkt dat de Shlayer Mac Trojan verantwoordelijk is voor een groot deel van de infecties van de afgelopen jaren. Deze bijzondere Trojan is goed voor ongeveer 30% van de totale bedreigingen voor Apple's besturingssysteem volgens een van de verslagen. Al sinds de eerste versies werden vrijgegeven in februari 2018. Verschillende hacking groepen zijn misschien wel achter de verschillende aanval campagnes die tegen individuele gebruikers en bedrijfsnetwerken zijn geweest. Dit is een van de virussen die veel verschillende varianten - zijn er meer dan 32,000 verschillende configuratie die tot nu toe verzamelde. Ze zijn allemaal worden gecontroleerd door speciale hacker gecontroleerde servers - meer dan 140 die zijn gebruikt voor dit doel.

De Trojan motor is in staat meestal loopt Bash (opdrachtregel) commando's zoals geïnstrueerd door de hackers. Het kan zich verbergen voor een aantal security systemen en ook andere inzetten malware aan de overkant van de populaire types - kapers, ransomware, voorkomende virussen en etc.

Een nieuwe update van de Shlayer Mac Trojan is onlangs ontdekt door security updates. De nieuwe versie van de bedreiging wordt verspreid over het internet met behulp van meerdere methoden echter een van de meest frequente is een installateur of updater voor het Adobe Flash Plugin. Links naar het en te downloaden code zijn te vinden op kaper plaatsen, gehackte pagina's en e-mail phishing-berichten.

Het is bevestigd dat de nieuwe Shlayer Mac Trojan heeft invloed op alle versies van 10.10.5 aan 10.14.3. Het kan heel moeilijk zijn op te sporen met behulp van een anti-virus of anti-malware programma als bedreigingen gebruik van meerdere lagen van verduistering. De code analyse blijkt ook dat het de functionaliteit op te sporen en bypass-actieve security software bevat.

Zodra de inbraak wordt begonnen met de ingebouwde malware code zal beginnen. Afhankelijk van de lokale omstandigheden of hacker-instructies diverse acties zullen plaatsvinden. Een van de meest voorkomende is de Het toegang nemen gevoelige gegevens met inbegrip van persoonlijke informatie over de gebruikers. De nieuwe versie van de Shlayer Mac Trojan zal ook het genereren van een unieke ID voor elke geïnfecteerde gastheer.

Dit wordt gevolgd een privilege escalatie die zal een secundaire nuttige lading. Dit betekent dat de Trojan beide kunnen worden gebruikt om andere bedreigingen voor de reeds gecompromitteerde hosts installeren en ook te bespioneren de slachtoffers in real-time. Andere namen die de malware ook wel bekend onder meer de volgende:

• Trojan.Mac.Shlayer.f
• Trojan.OSX.Shlayer-2
• Trojan Mac Shlayer
• OSX / Shlayer

Shlayer Mac Trojan - How Did I Get It

De Shlayer Mac Trojan wordt geleverd via een complexe campagne die bekend staat als kwaadaardige reclame. De veiligheidsanalyse blijkt dat de gedetecteerde monsters worden gedistribueerd via geavanceerde malvertising payloads.

In dit specifieke geval de dader een kwaadaardige browser extensie die wordt gehost op-hacker gecontroleerde websites. De gevaarlijke code is vermomd als een Adobe Flash Player-installatieprogramma. Dit type aanval gedrag kan worden ingebed in verschillende bronnen van besmetting naast de kwaadaardige websites:

• E-mailberichten - De criminelen kunnen bovendien gebruik maken van phishing tactieken die legitieme bedrijven en diensten die aan de gebruikers kunnen worden met behulp van na te bootsen. Door het slachtoffer te worden van hun lichaam inhoud of een bijgevoegde bestanden van de nep-Adobe Flash Player bestand wordt gedownload en begonnen op hun computers.
• Bestanden delen Networks - De payload bestanden kunnen worden gedeeld op netwerken zoals BitTorrent waar dergelijke programma's vaak worden geüpload.
• Schadelijke Documenten - De Adobe Flash Player installateur kan worden ingebed in de documenten die door de criminelen. Alle populaire bestandsformaten kan worden beïnvloed: tekstbestanden, presentaties, databases en spreadsheets. De ingebouwde inhoud kan koppelen aan de gevaarlijke bestanden. De andere techniek is de automatische start van het bestand door het invoegen van de benodigde scripts in hen. Wanneer het document bestanden worden geopend een prompt zal worden gelanceerd vragen de gebruikers om hen in staat. De reden hiervoor geciteerde zal zijn om het document goed te kunnen bekijken.

Niet alleen is de Adobe Flash Player te installeren een kwaadwillende carrier, maar ook een beeld dat verbergt de steganografie malware - de code van het virus zal zodra het wordt geopend in het browservenster worden gestart. Als de campagne zeer groot wordt geacht wordt geschat dat maar liefst 5 mm bezoekers kunnen het doelwit zijn ermee.

De malvertising campagne zal de payload drager die de verborgen code die leidt tot de Shlayer Mac Trojan installatie start te leveren.

Naar aanleiding van de kwaadaardige sites en script stuurt de slachtoffers kunnen ook worden gericht aan verschillende advertentiecampagne landing pages. Zij zullen een andere set van kwaadaardige toepassing installateurs leveren, afhankelijk van de campagnes. Sommige van de voorbeelden zijn de volgende malware exemplaren:

• Bijwerken Flash Now!
• Windows 10 PC Repair

Shlayer Mac Trojan — Wat doet het?

Bij de lancering van de Shlayer Mac Trojan code het eerste deel van de infectie zal beginnen - een shell script een bestand gevonden in het ontsleutelen Application Resources directory. Deze schadelijke bestand wordt er ingezet om het uiterlijk van gewone gebruiker locaties te verbergen, zoals hun huis map.

Dit zal een sequentie van een enkele fase transportsysteem Trojan beginnen, met inbegrip van het uitpakken van een met een wachtwoord beveiligd ZIP-archief met meer malware scripts. De Shlayer Mac Trojan op dit moment is geconfigureerd voor het leiden tot andere infecties. Maar gezien de complexe modulaire ontwerp kan het gemakkelijk worden gebruikt voor andere kwaadaardige doeleinden, waaronder de volgende:

• informatie Oogsten - De motor kan worden gebruikt om de oogst gegevens die kunnen worden geconfigureerd om zowel machine- statistieken en gebruikersinformatie extraheren. De eerste categorie wordt gebruikt om een ​​unieke ID die is toegewezen aan elke afzonderlijke machine genereren. Dit gebeurt via een algoritme dat de lijst met geïnstalleerde hardware componenten gebruikt, gebruikersinstellingen en andere besturingssystemen metrics. Het kan ook direct de identiteit van de slachtoffers bloot te leggen door te kijken uit naar reeksen die hun naam kan onthullen, adres, telefoonnummer, locatie en elk opgeslagen accountreferenties.
• System Wijzigingen - Om verder infecties vergemakkelijken van de payload code kunnen diverse wijzigingen in de gecompromitteerde machines te maken - configuratiebestanden, besturingssysteem milieu waarden en gebruikersinstellingen.
• Boot Options Wijzigingen - Door het betreden van het Mac OS-computers instellingen de Shlayer Trojan kan zichzelf of een andere ingezet payloads instellen om automatisch te starten wanneer de computer wordt aangezet.
• Extra Payload Delivery - Het kan worden gebruikt om andere bedreigingen van de computers, zoals mijnwerkers en ransomware leveren.

Toekomstige updates van de Shlayer Mac Trojan kan allerlei andere modules in te zetten.

Remove Shlayer Mac Trojan

To fully remove all traces and files of the Shlayer trojan, raden we u aan de onderstaande instructies voor het verwijderen. They represent two approaches – handmatige en automatische. Voor maximale efficiëntie, it is best to combine them. Consider that a full system scan will detect and remove all trojan files and keep your system safe in the future.

Martin Beltov

Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.

Meer berichten

Volg mij: