Comment Supprimer Cthulhu Stealer Sur Mac [Guide Rapide]

Vous vous inquiétez de la sécurité de votre Mac ? Une nouvelle menace exige votre attention.

Connu sous le nom de Cthulhu Stealer, ce malware cible les utilisateurs de macOS en exploitant les vulnérabilités du système pour voler des données sensibles.

Qu’est-ce que Cthulhu Stealer exactement, comment fonctionne-t-il et pourquoi constitue-t-il une menace importante pour les utilisateurs de macOS ? Cet article répond en profondeur à ces questions, vous offrant une image claire des risques encourus et des mesures pratiques que vous pouvez prendre pour protéger votre système contre ces logiciels malveillants.

Qu’est-ce que Cthulhu Stealer ?

Cthulhu Stealer est un nouveau malware macOS écrit en Golang qui cible les hôtes macOS, spécialement conçu pour collecter des informations sensibles auprès des utilisateurs Apple.

Compte tenu de son modèle Malware-as-a-Service (MaaS) et de sa disponibilité pour 500 $ par mois, il représente une menace importante pour la sécurité des particuliers et des entreprises.

Cthulhu Stealer fonctionne en infiltrant les systèmes macOS, principalement par le biais du phishing ou de téléchargements de logiciels compromis.

Une fois installé, il peut collecter une grande variété de données, notamment les journaux de frappe, l’historique du navigateur et les fichiers de mots de passe potentiellement stockés. Ce malware exploite les vulnérabilités ou les comportements non informés des utilisateurs pour obtenir un accès non autorisé et exfiltrer des données vers des serveurs contrôlés par des acteurs malveillants.

Pour les particuliers, le vol d’informations personnelles telles que des mots de passe ou des données financières peut conduire à un vol d’identité et à une fraude financière.

Comment fonctionne Cthulhu Stealer ?

Cthulhu Stealer se fait passer pour un logiciel normal, souvent livré sous forme d’image disque Apple (DMG). Cela le rend digne de confiance aux yeux des utilisateurs peu méfiants.

Le malware est diffusé sous différents déguisements, se faisant passer pour des applications légitimes de jeux. Il convient de noter que pour pouvoir l’exécuter, les utilisateurs devront le laisser passer manuellement la couche de protection fournie par Gatekeeper.

Le logiciel malveillant affiche une invite demandant le mot de passe du système. Une fois le mot de passe obtenu, il passe rapidement à la cible suivante : Les portefeuilles de cryptomonnaies.

Les utilisateurs sont à nouveau invités à saisir leur mot de passe MetaMask. Après ces intrusions, le malware utilise un outil open source, Chainbreaker, pour accéder au trousseau iCloud, récupérant ainsi les mots de passe Web et d’application stockés.

Les données volées, y compris les informations système, les cookies du navigateur et les informations d’identification du portefeuille de crypto-monnaie, sont ensuite soigneusement compilées dans un fichier texte, compressées dans une archive ZIP et secrètement transmises à un serveur de commande et de contrôle.

Supprimer Cthulhu Stealer avec SpyHunter

Lorsqu’il s’agit de logiciels malveillants comme Cthulhu Stealer, disposer d’un outil anti-malware fiable est une aide indispensable.

SpyHunter est une puissante application anti-malware pour Mac qui peut détecter et supprimer une large gamme de logiciels malveillants, des pirates de navigateur et des logiciels publicitaires aux menaces plus importantes comme les voleurs d’informations.

1. Téléchargez l'application iciTéléchargez l'application ici et installez-le sur votre Mac.
2. Lancez SpyHunter, puis sélectionnez une analyse complète de votre Mac dans le menu principal de l’application.
3. Attendez que l’analyse soit terminée, puis examinez la liste des résultats, en vous assurant que chaque élément détecté est sélectionné pour être supprimé.

4. Procédez à la suppression de toutes les menaces détectées et profitez d’une expérience plus sûre sur votre Mac.

Étapes pour supprimer manuellement Cthulhu Stealer sur Mac

1. Forcer la fermeture de tous les processus suspects

Commencez par tuer tous les processus sur votre Mac qui peuvent être connectés à Cthulhu Stealer.

1. Ouvrez Activity Monitor depuis Applications > Utilities.
2. Examinez la liste des processus actifs et recherchez les noms de processus qui semblent étranges, inconnus ou suspects.
3. Sélectionnez ces processus et forcez leur fermeture à l’aide du bouton Stop dans la partie supérieure de la fenêtre du Activity Monitor.
4. Confirmez l’action pour chaque processus en utilisant le bouton dans la fenêtre contextuelle lorsque vous essayez de forcer la fermeture d’un processus.

2. Supprimez toutes les applications suspectes

Procédez à la suppression de toutes les applications suspectes pouvant être liées au malware Cthulhu Stealer.

1. Ouvrez votre dossier Applications.
2. Parcourez la liste des applications installées et recherchez celles qui ne semblent pas à leur place, qui ont des icônes étranges ou qui semblent suspectes. Faites également attention aux noms d’applications que vous ne vous souvenez pas avoir installées ou utilisées.
3. Faites glisser et déposez les applications suspectes que vous identifiez de cette manière dans la Trash.
4. Vider la Trash.

3. Supprimez tous les fichiers résiduels liés à Cthulhu Stealer

1. Ouvrez le Finder et cliquez sur Aller > Aller au dossier dans le menu.
2. Dans la fenêtre de dialogue qui s’affiche, collez les emplacements suivants l’un après l’autre et appuyez sur Retour après chaque élément :
   • /Library/LaunchAgents/
   • /Library/LaunchDaemons/
   • /Library/Application Support/
   • ~/Library/LaunchAgents/
   • ~/Library/Application Support/
3. Regardez dans chaque dossier qui s’ouvre de cette façon et recherchez les fichiers ou sous-dossiers liés à Cthulhu Stealer et supprimez-les manuellement.
4. Videz la corbeille pour terminer cette étape.

Réagir à une infection par un voleur de Cthulhu

Si vous êtes la cible du malware Cthulhu Stealer sur votre macOS, il est essentiel d’agir rapidement pour protéger vos informations sensibles.

Voici des mesures immédiates à prendre et des stratégies à long terme pour minimiser les risques futurs.

1. Déconnectez-vous d’Internet : Empêchez le logiciel malveillant d’envoyer d’autres données en déconnectant votre appareil d’Internet.
2. Analysez votre système : Utilisez un logiciel de sécurité fiable pour détecter et supprimer les logiciels malveillants. SpyHunter pour macOS est un choix efficace, car il analyse votre système à la recherche de menaces telles que Cthulhu Stealer.
3. Changer les mots de passe : Changez immédiatement les mots de passe des comptes sensibles, surtout s’ils ont été stockés ou éventuellement compromis sur votre appareil.
4. Avertissez les services concernés : Contactez les équipes d’assistance de vos services financiers et de vos comptes en ligne pour les alerter d’un éventuel accès non autorisé.
5. Surveillez les anomalies : Gardez un œil sur vos comptes pour détecter toute activité inhabituelle pouvant indiquer une mauvaise utilisation de données volées.

Ces mesures devraient aider à atténuer les dommages immédiats causés par l’infection.