Comment Supprimer HZ RAT Sur Mac [Guide]
Avant de plonger
Avant de commencer, assurons-nous que vous restez en sécurité en ligne. Nous avons créé SpyHunter parce que votre sécurité est importante pour nous.
Protégez votre ordinateur aujourd'hui — Téléchargez SpyHunter ici ! Consultez nos meilleurs conseils ci-dessous pour assurer la sécurité de votre ordinateur.
Êtes-vous inquiet de la sécurité de votre système macOS face à la complexité croissante des cybermenaces ?
HZ RAT, un malware ciblant les utilisateurs de macOS, en particulier ceux qui utilisent des applications chinoises populaires comme WeChat et DingTalk, souligne le besoin croissant de mesures de cybersécurité robustes.
Cet article explorera les mécanismes de HZ RAT, discutera de sa menace unique pour les utilisateurs de macOS et offrira des conseils pratiques pour protéger votre système.
Lisez la suite pour obtenir des informations complètes sur la lutte contre ce malware sophistiqué et sur la garantie de votre sécurité numérique.
Qu’est-ce que la porte dérobée HZ RAT ?
HZ RAT est une forme sophistiquée de malware qui fonctionne comme une porte dérobée sur les systèmes macOS, bien qu’il existe également une version Windows.
Spécialement conçu pour cibler les utilisateurs des applications de communication chinoises DingTalk et WeChat, HZ RAT permet aux cybercriminels de mener diverses activités malveillantes.
En imitant des logiciels légitimes, ce malware trompe les utilisateurs afin qu’ils le téléchargent et l’installent sur leurs appareils.
Une fois installé, HZ RAT peut exécuter des commandes envoyées depuis un serveur distant, gérer des fichiers, télécharger d’autres charges utiles malveillantes et intercepter et renvoyer des données aux cybercriminels.
La possibilité d’exécuter des commandes arbitraires le rend particulièrement dangereux car il pourrait conduire à une exploitation supplémentaire du système infecté.
Les mécanismes des portes dérobées de macOS
Les portes dérobées comme HZ RAT fonctionnent en ouvrant un point d’entrée caché dans votre appareil, ce qui permet aux attaquants de prendre le contrôle ou de voler des informations à votre insu.
Pour les utilisateurs de macOS, cela consiste généralement à inciter l’utilisateur à télécharger ce qui semble être un package logiciel inoffensif. Une fois ce package exécuté, il installe un composant de porte dérobée d’une manière qui contourne souvent les contrôles de sécurité classiques.
Dans le cas de macOS, les logiciels malveillants utilisent souvent des scripts shell, un type de script de programmation qui exécute des commandes sur les systèmes basés sur Unix, y compris macOS.
Ces scripts sont préférés par les attaquants car ils sont puissants et offrent un accès approfondi aux opérations du système. HZ RAT utilise ces scripts pour exécuter un ensemble prédéfini de commandes, qui peuvent manipuler des fichiers, collecter des données système ou télécharger des logiciels malveillants supplémentaires.
Stratégies d’accès initial et d’infection
La stratégie d’infection initiale de HZ RAT sur macOS repose fortement sur l’ingénierie sociale et l’exploitation d’applications de confiance.
La diffusion du cheval de Troie par le biais de fichiers déguisés incite les utilisateurs à installer le logiciel malveillant sans le savoir, en pensant qu’ils téléchargent une application sûre et utile. Il exploite notamment la popularité et la confiance des utilisateurs envers les applications de messagerie instantanée et de gestion de données.
Une fois installé, le malware utilise des scripts shell sophistiqués pour modifier les configurations du système et établir la persistance.
Ces scripts connectent l’appareil infecté à un serveur distant, initiant ainsi des transferts de données non autorisés et permettant l’exécution à distance de commandes malveillantes.
Tactiques de menaces persistantes dans macOS
Pour maintenir sa présence sur un système macOS infecté, HZ RAT utilise des mécanismes de persistance qui lui permettent de survivre aux redémarrages et aux tentatives des utilisateurs de supprimer les logiciels suspects.
Il s’installe dans /System/Library/LaunchAgents et /System/Library/LaunchDaemons, garantissant qu’il s’exécute continuellement en arrière-plan à l’insu de l’utilisateur.
Supprimer HZ RAT avec SpyHunter
Pour une protection et une suppression complètes contre les logiciels malveillants, pensez à utiliser SpyHunter. SpyHunter peut détecter et éliminer différents types de logiciels malveillants, notamment HZ RAT.
Son système de protection en temps réel bloque les activités non autorisées, offrant ainsi une couche de sécurité supplémentaire.
- Téléchargez l'application ici et installez-le en suivant les instructions à l’écran.
- Lancez SpyHunter depuis votre dock, puis sélectionnez une analyse complète de votre Mac dans le menu principal.
- Attendez la fin de l’analyse, puis examinez la liste des détections possibles, en vous assurant que toutes les menaces détectées sont sélectionnées pour être supprimées.
- Procédez à la suppression de tous les logiciels malveillants détectés à l’aide des boutons de l’interface.
Des analyses régulières avec SpyHunter permettent de garantir que votre macOS reste propre et sécurisé contre tout nouveau malware qui tente de s’infiltrer dans votre système.
Étapes pour supprimer manuellement HZ RAT de Mac
1 : Identifier et mettre fin aux processus suspects
Pour commencer à supprimer HZ RAT, arrêtez d’abord ou forcez la fermeture de tout processus suspect.
- Ouvrez le
Activity Monitoret recherchez les processus qui semblent suspects. Il peut s’agir d’applications dont les noms sont méconnaissables ou dont les noms sont étranges. - Sélectionnez les processus suspects et forcez-les à quitter à l’aide du bouton
Stop. - Confirmez votre action pour forcer l’arrêt du processus en cliquant à nouveau sur
Force quit.
2. Supprimez les applications suspectes
- Accédez à votre dossier
ApplicationsviaFinder. - Parcourez la liste des applications installées et recherchez les noms suspects ou les applications que vous ne vous souvenez pas avoir installées.
- Faites glisser et déposez les applications suspectes dans la
Trash. - Videz la
Trashpour terminer cette étape.
3. Supprimez les fichiers restants liés à HZ RAT
- Ouvrez une fenêtre
Finderet cliquez surGo > Go to Folder. - Dans la boîte de dialogue qui s’affiche, entrez les chemins suivants dans l’ordre :
-
/Library/LaunchAgents/ -
/Library/Application Support/ -
/Library/LaunchDaemons/ -
~/Library/LaunchAgents/ -
~/Library/Application Support/
-
- Examinez chacun de ces emplacements de répertoire pour tous les fichiers pouvant être liés à HZ RAT et supprimez-les tous manuellement.
- Vider la
Trash.
Conclusion
Pour éviter de futures infections, suivez les bonnes pratiques telles que la mise à jour régulière de votre macOS et de vos applications, l’utilisation de mots de passe forts et uniques et l’évitement des téléchargements suspects ou des pièces jointes aux e-mails.
De plus, l’utilisation d’un logiciel anti-malware réputé comme SpyHunter pour des analyses régulières du système peut aider à détecter et à bloquer les nouvelles menaces avant qu’elles ne causent des dommages. Restez vigilant pour maintenir la sécurité de votre Mac.
