Con la mayoría de los usuarios de computadoras que ejecutan Windows, es extremadamente raro ver malware diseñado específicamente para macOS. Pero uno nuevo, conocido como EvilQuest, ha sido descubierto en estado salvaje. Y aunque es principalmente de la variedad ransomware, parece estar haciendo todo tipo de cosas también.
ANUNCIO
Patrick Wardle, investigador principal de seguridad de Jamf, dice que este malware permite a un pirata informático tener el control total de una máquina infectada. Además de cifrar los archivos de una víctima, EvilQuest también instala un registrador de teclas y un shell inverso. Además de todo eso, también roba archivos de criptomonedas. Esto significa que pagar un rescate es la menor de las preocupaciones de las víctimas.
EvilQuest es un malware relativamente nuevo que se distribuye desde principios de junio. Y se encontró escondido dentro del software macOS pirateado que se encuentra en sitios de torrents y foros en línea. Así que, básicamente, cualquiera que utilice torrents con software pirateado está en riesgo. También actúa rápidamente, comenzando el proceso de cifrado en el momento en que se ejecuta. Y una vez que finaliza el proceso de cifrado, inmediatamente comienza a instalar sus otros componentes.
Teniendo en cuenta el vector de transmisión, debería estar a salvo de EvilQuest si se mantiene alejado del software pirateado. También hay una aplicación de código abierto llamada RansomWhere? que es capaz de detectar y detener ataques de ransomware en máquinas macOS.
(Fuente: ZDNet)
