Jak usunąć malware XLoader z twojego komputera Mac

Jakim malware jest XLoader?

XLoader to nowy wariant malware o tej samej nazwie. Ta wersja XLoader została po raz pierwszy przesłana do witryny VirusTotal w lipcu 2023 r. Poprzednie wersje były zależne od języka Java, ale najnowsza wersja nie. Najnowsza wersja złośliwego oprogramowania jest napisana w języku programowania C, jak również Objective-C.

Zaobserwowano, że XLoader infiltruje systemy pod przykrywką aplikacji biurowej, co potencjalnie oznacza, że to szkodliwe oprogramowanie atakuje poufne informacje związane ze środowiskiem pracy.

Przegląd malware XLoader

XLoader ma funkcje zapobiegające wykrywaniu i analizie. Używa poleceń uśpienia, aby uniknąć automatycznego wykrycia przez narzędzia bezpieczeństwa i zawiera mechanizmy komplikujące procesy debugowania.

W czasie badań XLoader infiltrował systemy pod postacią aplikacji o nazwie OfficeNote. Malware przedostaje się na urządzenia zawarte w pliku obrazu dysku Apple o nazwie „OfficeNote.dmg" (nazwa pliku może się różnić).

Pojawienie się XLoader w VirusTotal jest bliskie daty zarejestrowania podpisu programisty Apple („MAIT JAKHU (54YDV8NU9C)") – 17. lipca 2023 r. Chociaż podpis nie jest już ważny, może to nie zatrzymać uruchamiania i łańcucha infekcji XLoader.

Po uruchomieniu złośliwego pliku aplikacja OfficeNote wyświetla alert o błędzie informujący, że nie można go otworzyć, ponieważ nie można znaleźć oryginalnego elementu. W tle usuwany jest ładunek złośliwego oprogramowania i LaunchAgent.

Ten pierwszy jest umieszczany w katalogu domowym i uruchamiany. Ładunek tworzy minimalistyczną aplikację w ukrytym katalogu, podczas gdy jego kopia jest wykorzystywana jako główny plik wykonywalny. Pamiętaj, że nazwy aplikacji, pliku wykonywalnego i ukrytego katalogu są tworzone losowo.

LaunchAgent zostanie wstawiony do folderu Library; podobnie jak w poprzednich wariantach XLoadera, agent służy do rozróżniania sekwencji uruchomień.

Główne funkcje tego malware dotyczą kradzieży danych. XLoader atakuje przeglądarki, w szczególności Google Chrome i Mozilla Firefox.

Ogólnie rzecz biorąc, cyberprzestępcy starają się pozyskać z przeglądarek następujące dane: historię przeglądania i wyszukiwania, internetowe pliki cookie, dane logowania (tj. nazwy użytkowników/hasła), dane osobowe, numery kart kredytowych i inne poufne informacje. Kolejną funkcją XLoader jest kradzież zawartości skopiowanej do schowka (bufor kopiuj-wklej).

Warto zauważyć, że twórcy malware często ulepszają swoje oprogramowanie; dlatego potencjalne przyszłe wersje XLoader mogą mieć dodatkowe/różne możliwości lub funkcje.

Podsumowując, obecność oprogramowania takiego jak XLoader na urządzeniach może skutkować poważnymi problemami prywatności, stratami finansowymi i kradzieżą tożsamości.

Podsumowanie zagrożenia:

Nazwa	Wirus XLoader
Typ zagrożenia	Malware Mac, wirus Mac, trojan, wirus kradnący hasła, spyware.
Nazwy wykrycia	Combo Cleaner (Trojan.MAC.Generic.113825), Emsisoft (Trojan.MAC.Generic.113825 (B)), ESET-NOD32 (OSX/XLoader.C), Kaspersky (UDS:Trojan-Dropper.OSX.Agent), Sophos (OSX/XLoadr-B), Pełna lista wykrycia (VirusTotal)
Objawy	Złośliwe oprogramowanie ma na celu ukradkową infiltrację komputera ofiary i zachowanie ciszy, dzięki czemu na zainfekowanym urządzeniu nie są wyraźnie widoczne żadne szczególne objawy.
Metody dystrybucji	Zainfekowane załączniki do wiadomości e-mail, złośliwe reklamy online, socjotechnika, narzędzia „łamania” zabezpieczeń oprogramowania.
Zniszczenie	Kradzież haseł i danych bankowych, kradzież tożsamości, dodanie komputera ofiary do botnetu.
Usuwanie malware (Mac)	Aby usunąć możliwe infekcje malware, przeskanuj komputer Mac profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. ▼ Pobierz Combo Cleaner dla Mac Bezpłatny skaner sprawdza, czy twój komputer jest zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony trzydniowy okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej.

Przykłady malware Mac

Zbadaliśmy niezliczone próbki malware, a Realst stealer, KEYSTEAL, ShadowVault i Geacon to tylko kilka z naszych artykułów na temat złośliwych programów atakujących systemy operacyjne Mac.

Złośliwe oprogramowanie może mieć szeroki zakres funkcjonalności, które mogą występować w różnych kombinacjach. Jednak niezależnie od tego, jak działa, czy program powoduje infekcje łańcuchowe, czy kradnie hasła, jego obecność w systemie zagraża integralności urządzenia i bezpieczeństwu użytkownika. Dlatego niezwykle ważne jest usunięcie wszystkich zagrożeń natychmiast po ich wykryciu.

Jak XLoader dostało się na mój komputer?

W momencie pisania tego tekstu XLoader był wystawiony na sprzedaż online. Dlatego sposób jego rozprzestrzeniania się zależy od tego, którzy cyberprzestępcy go w danym momencie używali. Malware rozsyła się głównie poprzez wykorzystanie taktyk phishingu i socjotechniki. Złośliwe oprogramowanie jest zwykle maskowane jako dołączone do zwykłych programów/plików multimedialnych.

Do najczęściej stosowanych technik dystrybucji należą: pobrania metodą drive-by (podstępne/zwodnicze), podejrzane kanały pobierania (np. witryny z freeware i bezpłatnym hostingiem plików, sieci udostępniania peer-to-peer itp.), złośliwe załączniki i linki w poczcie spamowej (np. e-mailach, wiadomościach prywatnych/błyskawicznych, SMS-ach itp.), oszustwa internetowe, złośliwe reklamy, pirackie programy/media, nielegalne narzędzia do aktywacji oprogramowania (narzędzia „łamania" zabezpieczeń oprogramowania) i fałszywe aktualizacje.

Ponadto niektóre złośliwe programy mogą samodzielnie rozsyłać się za pośrednictwem sieci lokalnych i wymiennych urządzeń pamięci masowej (np. dysków flash USB, zewnętrznych dysków twardych itp.).

Jak uniknąć instalacji malware?

Zdecydowanie zalecamy ostrożność podczas przeglądania sieci, ponieważ fałszywe i niebezpieczne treści online zwykle wydają się uzasadnione i nieszkodliwe. Należy zachować ostrożność w przypadku przychodzących e-maili i innych wiadomości. Odradzamy otwieranie załączników lub linków znajdujących się w podejrzanych/nieistotnych wiadomościach, ponieważ mogą one być złośliwe.

Kolejnym zaleceniem jest pobieranie produktów wyłącznie z oficjalnych i zweryfikowanych źródeł. Ponadto wszystkie programy muszą być aktywowane i aktualizowane przy użyciu oryginalnych funkcji/narzędzi, ponieważ te nabyte od stron trzecich mogą zawierać złośliwe oprogramowanie.

Musimy podkreślić znaczenie posiadania niezawodnego i aktualnego programu antywirusowego. Należy używać oprogramowania bezpieczeństwa do regularnego skanowania systemu i usuwania zagrożeń/problemów. Jeśli uważasz, że twój komputer jest już zainfekowany, zalecamy wykonanie skanowania za pomocą Combo Cleaner, aby automatycznie usunąć obecne malware.

Malware XLoader przebrane za aplikację OfficeNote:

Natychmiastowe automatyczne usunięcie malware na Mac: Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania na Mac. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner dla Mac Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony trzydniowy okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.

Szybkie menu:

• Czym jest XLoader?
• Podsumowanie zagrożenia malware XLoader.
• Usuwanie plików i folderów powiązanych z PUA z OSX.

Usuwanie potencjalnie niechcianych aplikacji:

Usuń potencjalnie niechciane aplikacje z folderu „Aplikacje":

Kliknij ikonę Finder. W oknie Finder wybierz „Aplikacje". W folderze aplikacji poszukaj „MPlayerX", „NicePlayer" lub innych podejrzanych aplikacji i przeciągnij je do Kosza. Po usunięciu potencjalnie niechcianych aplikacji powodujących reklamy w internecie przeskanuj komputer Mac pod kątem wszelkich pozostałych niepożądanych składników.

Często zadawane pytania (FAQ)

Mój komputer jest zainfekowany malware XLoader. Czy powinienem sformatować urządzenie pamięci masowej, aby się go pozbyć?

Nie, usunięcie XLoader nie wymaga formatowania.

Jakie są największe problemy, które może powodować malware XLoader?

Zagrożenia związane z infekcją zależą od możliwości szkodliwego programu i celów cyberprzestępców. XLoader ma funkcje kradzieży danych. Infiltruje systemy pod przykrywką „OfficeNote" – aplikacji biurowej, która wstępnie sugeruje, że celem tego szkodliwego oprogramowania są środowiska pracy.

Ogólnie rzecz biorąc, takie infekcje mogą prowadzić do poważnych problemów prywatności, strat finansowych i kradzieży tożsamości. Jednak ukierunkowane ataki na firmy lub inne duże podmioty mogą nieść ze sobą zagrożenia o większym znaczeniu.

Jaki jest cel złośliwego oprogramowania XLoader?

W większości przypadków malware jest wykorzystywane w celach zarobkowych. Jednak osoby atakujące mogą również wykorzystywać złośliwe oprogramowanie do rozrywki, przeprowadzania osobistych zemsty, zakłócania procesów (np. usług, witryn, firm itp.), a nawet przeprowadzania ataków na tle politycznym/geopolitycznym.

Jak malware XLoader przeniknęło do mojego komputera?

Złośliwe oprogramowanie rozsyła się głównie poprzez pobrania typu drive-by, oszustwa internetowe, e-maile i wiadomości spamowe, złośliwe reklamy, podejrzane źródła pobierania (np. witryny z freeware i stron trzecich, sieci udostępniania P2P itp.), nielegalne narzędzia aktywacji oprogramowania („łamania" zabezpieczeń oprogramowania) i fałszywe aktualizacje. Niektóre złośliwe programy mogą nawet samodzielnie rozsyłać się za pośrednictwem sieci lokalnych i wymiennych urządzeń pamięci masowej.

Czy Combo Cleaner ochroni mnie przed złośliwym oprogramowaniem?

Tak, Combo Cleaner jest przeznaczony do skanowania urządzeń i usuwania wszelkiego rodzaju zagrożeń. Potrafi wykryć i usunąć prawie wszystkie znane infekcje złośliwym oprogramowaniem. Należy podkreślić, że wykonanie pełnego skanowania systemu ma kluczowe znaczenie, ponieważ wyrafinowane szkodliwe programy mają tendencję do ukrywania się głęboko w systemach.

▼ Pokaż dyskusję