Phần mềm ransomware nhắm mục tiêu MacOS đang lan truyền qua phần mềm lậu

Tin tức BlockBeats, gần đây, nhà nghiên cứu phần mềm độc hại Dinesh Devadoss của K7 Lab lần đầu tiên phát hiện ra một loại ransomware mới có tên EvilQuest. Theo điều tra của Dinesh Devadoss, ransomware này đã hoạt động từ tháng 6 năm 2020 và chủ yếu gắn vào phần mềm macOS lậu được phân phối bởi các trang web torrent và diễn đàn warez.

EvilQuest Trong mọi cuộc tấn công được ghi lại, nạn nhân được yêu cầu trả tiền chuộc qua cùng một địa chỉ Bitcoin tĩnh. Dấu hiệu đầu tiên của cuộc tấn công do EvilQuest triển khai là tình trạng đóng băng trên MacOS Finder. Sau khi hoàn tất quá trình mã hóa các tệp hệ thống, một tệp văn bản có hướng dẫn đòi tiền chuộc sẽ được tạo. Khoản tiền chuộc trung bình mà những kẻ tấn công yêu cầu để mở khóa là số Bitcoin trị giá khoảng 50 USD và chúng thường đưa ra thời hạn 72 giờ cho nạn nhân.

Brett Callow, nhà phân tích mối đe dọa và chuyên gia về ransomware tại phòng thí nghiệm phần mềm độc hại Emsisoft, cho biết EvilQuest là mối đe dọa lớn hơn đối với người dùng MacOS.

Việc máy Mac có thị phần tương đối nhỏ có nghĩa là chúng không phải là mục tiêu đặc biệt hấp dẫn đối với các nhóm ransomware và chúng khó có thể dành nguồn lực đáng kể cho nó. Đối với người dùng Mac.

Liên kết gốc: https://cointelegraph.com

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia