Jak usunąć BeaverTail z zainfekowanego systemu macOS
Napisany przez Tomasa Meskauskasa,
Jakim rodzajem złośliwego oprogramowania jest BeaverTail?
BeaverTail to złodziej informacji atakujący użytkowników macOS. Cyberprzestępcy rozpowszechniają go za pośrednictwem fałszywej strony internetowej hostującej aplikację naśladującą legalną usługę. Oprócz kradzieży informacji, BeaverTail pobiera dodatkowe złośliwe oprogramowanie, które działa jako backdoor. Dlatego BeaverTail powinien zostać natychmiast usunięty z zainfekowanych systemów, aby uniknąć potencjalnych konsekwencji.
Przegląd złośliwego oprogramowania BeaverTail
BeaverTail to złośliwe oprogramowanie, którego celem są poufne dane przechowywane w portfelach kryptowalut i informacje o kartach kredytowych zapisane w przeglądarkach internetowych. Atakując portfele kryptowalut, BeaverTail ma na celu kradzież kluczy prywatnych lub innych danych uwierzytelniających niezbędnych do przeprowadzania transakcji. Pozwala to cyberprzestępcom na kradzież kryptowalut od ofiar.
Ponadto BeaverTail może lokalizować i wyodrębniać numery kart kredytowych, daty ważności i kody bezpieczeństwa przechowywane w przeglądarkach internetowych. Ta kradzież danych może prowadzić do oszustw finansowych, nieautoryzowanych transakcji i wyzwań związanych z odzyskiwaniem strat lub zabezpieczaniem dotkniętych kont. Oprócz kradzieży wyżej wymienionych informacji, BeaverTail może upuścić inne złośliwe oprogramowanie znane jako InvisibleFerret.
InvisibleFerret to złośliwe oprogramowanie typu backdoor oparte na Pythonie. Ten backdoor jest w stanie rejestrować naciśnięcia klawiszy i wyodrębniać poufne informacje. Oznacza to, że może potajemnie przechwytywać naciśnięcia klawiszy wprowadzane przez ofiary, w tym poufne informacje, takie jak dane logowania, dane karty identyfikacyjnej, numery ubezpieczenia społecznego, dane karty kredytowej i inne poufne dane.
Jego funkcja eksfiltracji danych umożliwia złośliwym podmiotom przesyłanie skradzionych informacji z zaatakowanego systemu na zdalne serwery kontrolowane przez atakujących. Ponadto złośliwe oprogramowanie może pobierać i wykonywać pliki, potencjalnie inne złośliwe oprogramowanie. Ponadto kradnie dane z pęku kluczy macOS i lokalnych plików stanu dla Chrome, Opera, Brave i prawdopodobnie innych przeglądarek.
Ogólnie rzecz biorąc, posiadanie komputera zainfekowanego BeaverTail i może prowadzić do strat finansowych, kradzieży tożsamości, dodatkowych infekcji i prawdopodobnie innych negatywnych konsekwencji.
| Nazwa | BeaverTail stealer |
| Typ zagrożenia | Kradzież informacji, program ładujący, złośliwe oprogramowanie dla komputerów Mac, wirus Mac |
| Nazwy wykryć | Avast (MacOS:Stealer-AS [Trj]), Combo Cleaner (Trojan.GenericKD.73508796), ESET-NOD32 (OSX/NukeSped.AN), Kaspersky (HEUR:Trojan-PSW.OSX.BeaverTail.gen), Pełna lista wykryć (VirusTotal) |
| Objawy | Program, którego instalacji sobie nie przypominasz, nagle pojawił się na Twoim komputerze. |
| Metody dystrybucji | Fałszywa aplikacja MiroTalk, zwodnicza strona internetowa |
| Szkody | Straty pieniężne, kradzież tożsamości, dodatkowe infekcje i ewentualnie inne szkody. |
| Usuwanie malware (Mac) | Aby usunąć możliwe infekcje malware, przeskanuj komputer Mac profesjonalnym oprogramowaniem antywirusowym. Nasi analitycy bezpieczeństwa zalecają korzystanie z Combo Cleaner. |
Kradzieże informacji w ogólności
Kradzieże informacji mają na celu potajemne gromadzenie poufnych danych z zainfekowanych systemów. Zazwyczaj ich celem są informacje osobiste i finansowe, takie jak dane logowania, dane kart kredytowych, numery ubezpieczenia społecznego i inne poufne dane przechowywane na komputerach. Kradzieże informacji są często w stanie uniknąć wykrycia przez oprogramowanie antywirusowe i środki bezpieczeństwa.
Niektóre przykłady innych programów do kradzieży informacji atakujących systemy macOS to ROD Stealer, Poseidon Stealer i PureLand Stealer.
Jak złośliwe oprogramowanie zainfekowało mój komputer?
BeaverTail podszywa się pod legalną, opartą na przeglądarce usługę połączeń wideo o nazwie MiroTalk. Jest rozpowszechniany za pośrednictwem obrazu dysku macOS (legalna usługa MiroTalk nie wymaga pobierania aplikacji). Ofiary są nakłaniane do pobrania tego złośliwego oprogramowania z fałszywej strony internetowej przypominającej legalną usługę MiroTalk. Po pobraniu i uruchomieniu BeaverTail infiltruje system.
Inne metody dystrybucji złośliwego oprogramowania obejmują wysyłanie złośliwych linków lub plików za pośrednictwem poczty e-mail, naruszanie legalnych stron internetowych, tworzenie złośliwych reklam, wykorzystywanie luk w oprogramowaniu, ukrywanie złośliwego oprogramowania w pirackim oprogramowaniu (lub narzędziach do łamania zabezpieczeń), infekowanie napędów USB oraz wykorzystywanie sieci P2P (i podobnych kanałów).
Jak uniknąć instalacji złośliwego oprogramowania?
Zawsze korzystaj z oficjalnych stron internetowych i sklepów z aplikacjami, gdy chcesz pobrać oprogramowanie. Unikaj korzystania ze źródeł takich jak sieci P2P, podejrzane strony internetowe, programy do pobierania innych firm, nieoficjalne sklepy z aplikacjami itp. Nie klikaj reklam, wyskakujących okienek, przycisków i linków na podejrzanych stronach internetowych. Regularnie aktualizuj system operacyjny i zainstalowane aplikacje.
Nie otwieraj linków i załączników w podejrzanych wiadomościach e-mail z nieznanych adresów. Nigdy nie pobieraj pirackiego oprogramowania, narzędzi do łamania zabezpieczeń ani generatorów kluczy. Używaj również renomowanego oprogramowania zabezpieczającego. Jeśli twój komputer jest już zainfekowany, zalecamy uruchomienie skanowania za pomocą Combo Cleaner, aby automatycznie wyeliminować wszystkie zagrożenia.
Złośliwy plik DMG podszywający się pod instalator MiroTalk:
Fałszywa aplikacja MiroTalk:
Natychmiastowe automatyczne usunięcie malware na Mac:
Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania na Mac. Pobierz je, klikając poniższy przycisk:
▼ POBIERZ Combo Cleaner dla Mac
Bezpłatny skaner sprawdza, czy twój komputer został zainfekowany. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony trzydniowy okres próbny. Combo Cleaner jest własnością i jest zarządzane przez Rcs Lt, spółkę macierzystą PCRisk. Przeczytaj więcej. Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem.
Szybkie menu:
Usuwanie niechcianego oprogramowania:
Usuń potencjalnie niechciane aplikacje z folderu "Aplikacje":
Kliknij ikonę Find era, w oknie Findera wybierz "Aplikacje". W folderze aplikacji poszukaj "MPlayerX", "NicePlayer" lub innych podejrzanych aplikacji i przeciągnij je do Kosza. Po usunięciu potencjalnie niechcianych aplikacji, które powodują reklamy online, przeskanuj komputer Mac w poszukiwaniu wszelkich pozostałych niepożądanych składników.
Często zadawane pytania (FAQ)
Mój komputer jest zainfekowany złośliwym oprogramowaniem BeaverTail, czy powinienem sformatować urządzenie pamięci masowej, aby się go pozbyć?
Zaleca się używanie narzędzi takich jak ComboCleaner do usuwania złośliwego oprogramowania. Formatowanie urządzenia pamięci masowej usuwa wszystkie zapisane na nim dane. Dlatego należy to zrobić, jeśli nic innego nie działa.
Jakie są największe problemy, które może powodować złośliwe oprogramowanie?
Złośliwe oprogramowanie może powodować szkody, takie jak kradzież tożsamości, straty pieniężne, kradzież kont osobistych, dodatkowe infekcje, spowolnienie działania komputera, szyfrowanie danych i inne.
Jaki jest cel złośliwego oprogramowania BeaverTail?
BeaverTail kradnie dane z portfeli kryptowalutowych i dane kart kredytowych z przeglądarek. Może również pobierać złośliwe oprogramowanie, które rejestruje naciśnięcia klawiszy i wykonuje inne złośliwe działania.
Jak złośliwe oprogramowanie BeaverTail przeniknęło do mojego komputera?
BeaverTail podszywa się pod MiroTalk, oryginalną usługę połączeń wideo opartą na przeglądarce, używając obrazu dysku macOS. Ofiary są nakłaniane do pobrania go z fałszywej strony internetowej przypominającej legalną MiroTalk. Po instalacji BeaverTail infiltruje system.
Czy Combo Cleaner ochroni mnie przed złośliwym oprogramowaniem?
Combo Cleaner może skutecznie wykryć i usunąć prawie wszystkie rozpoznane infekcje złośliwym oprogramowaniem. Jednak zaawansowane złośliwe oprogramowanie często osadza się głęboko w systemie, co wymaga pełnego skanowania systemu w celu wykrycia i usunięcia.
Znakomita!
▼ Pokaż dyskusję