Hoe Verwijder Cthulhu Stealer-Malware Op Mac [Handleiding]

Maakt u zich zorgen over de beveiliging van uw Mac? Er is een nieuwe bedreiging die uw aandacht vraagt.

Deze malware, bekend als Cthulhu Stealer, richt zich op macOS-gebruikers door kwetsbaarheden in het systeem te misbruiken om gevoelige gegevens te stelen.

Wat is Cthulhu Stealer precies, hoe werkt het en waarom is het een grote bedreiging voor macOS-gebruikers? Dit artikel gaat dieper in op deze vragen en biedt u een duidelijk beeld van de betrokken risico’s en praktische stappen die u kunt nemen om uw systeem te beschermen tegen dergelijke kwaadaardige software.

Wat is Cthulhu Stealer?

Cthulhu Stealer is een nieuwe macOS-malware die is geschreven in Golang en die zich richt op macOS-hosts. De malware is specifiek ontworpen om gevoelige informatie van Apple-gebruikers te verzamelen.

Gezien het Malware-as-a-Service (MaaS)-model en de beschikbaarheid voor $ 500 per maand, vormt het een aanzienlijke bedreiging voor de veiligheid van zowel individuen als bedrijven.

Cthulhu Stealer infiltreert macOS-systemen, voornamelijk via phishing of gecompromitteerde softwaredownloads.

Eenmaal geïnstalleerd, kan het een breed scala aan gegevens verzamelen, waaronder maar niet beperkt tot keylogs, browsergeschiedenis en mogelijk opgeslagen wachtwoordbestanden. Deze malware maakt gebruik van kwetsbaarheden of onwetend gebruikersgedrag om ongeautoriseerde toegang te verkrijgen en gegevens te exfiltreren naar servers die worden beheerd door kwaadwillende actoren.

Voor individuen kan diefstal van persoonlijke informatie, zoals wachtwoorden of financiële gegevens, leiden tot identiteitsdiefstal en financiële fraude.

Hoe werkt Cthulhu Stealer?

Cthulhu Stealer doet zich voor als normale software, vaak geleverd als een Apple disk image (DMG). Hierdoor lijkt het betrouwbaar voor nietsvermoedende gebruikers.

De malware wordt verspreid onder verschillende vermommingen, waarbij het zich voordoet als legitieme applicaties van games. Het moet worden opgemerkt dat gebruikers het handmatig langs de beschermingslaag van Gatekeeper moeten laten om het te kunnen draaien.

De malware roept een prompt op die het systeemwachtwoord vereist. Nadat het systeemwachtwoord is verkregen, gaat het snel naar het volgende doel: Cryptocurrency wallets.

Gebruikers worden opnieuw gevraagd, dit keer om hun MetaMask-wachtwoord in te voeren. Na deze inbraken gebruikt de malware een open-sourcetool, Chainbreaker, om toegang te krijgen tot de iCloud Keychain, en verzamelt opgeslagen web- en applicatiewachtwoorden.

De gestolen gegevens, waaronder systeemgegevens, browsercookies en inloggegevens voor cryptovaluta-wallets, worden vervolgens netjes samengevoegd in een tekstbestand, gecomprimeerd tot een ZIP-archief en in het geheim verzonden naar een command-and-control-server.

Verwijder Cthulhu Stealer met SpyHunter

Bij het omgaan met malware zoals Cthulhu Stealer is een betrouwbare anti-malwaretool onmisbaar.

SpyHunter is een krachtige anti-malwaretoepassing voor Macs die een breed scala aan malware kan detecteren en verwijderen, van browserkapers en adware tot belangrijkere bedreigingen zoals infostealers.

1. Download de app hierDownload de app hier en installeer het op je Mac.
2. Start SpyHunter en selecteer vervolgens een volledige scan van uw Mac in het hoofdmenu van de app.
3. Wacht tot de scan is voltooid en bekijk vervolgens de lijst met resultaten. Controleer of elk gedetecteerd item is geselecteerd voor verwijdering.

4. Verwijder alle gedetecteerde bedreigingen en geniet van een veiligere ervaring op uw Mac.

Stappen om Cthulhu Stealer handmatig op Mac te verwijderen

1. Forceer het afsluiten van alle verdachte processen

Begin met het beëindigen van alle processen op uw Mac die mogelijk verbonden zijn met Cthulhu Stealer.

1. Open Activity Monitor via Applications > Utilities.
2. Bekijk de lijst met actieve processen en kijk of er procesnamen zijn die vreemd, onbekend of verdacht lijken.
3. Selecteer deze processen en sluit ze geforceerd af met de knop Stop in het bovenste gedeelte van het venster Activity Monitor.
4. Bevestig de actie voor elk proces met de knop in het pop-upvenster wanneer u een proces geforceerd wilt stoppen.

2. Verwijder alle verdachte applicaties

Verwijder alle verdachte applicaties die mogelijk verband houden met de Cthulhu Stealer-malware.

1. Open de map Applications.
2. Ga door de lijst met geïnstalleerde apps en kijk of er apps zijn die er vreemd uitzien, vreemde pictogrammen hebben of verdacht lijken. Kijk ook naar appnamen waarvan je je niet kunt herinneren dat je ze ooit hebt geïnstalleerd of gebruikt.
3. Sleep de verdachte apps die u op deze manier herkent naar de Trash.
4. Maak de Trash.

3. Verwijder alle resterende bestanden die aan Cthulhu Stealer zijn gekoppeld

1. Open Finder en klik in het menu op Ga > Ga naar map.
2. Plak in het dialoogvenster dat verschijnt de volgende locaties één voor één en druk na elke locatie op Return:
   • /Library/LaunchAgents/
   • /Library/LaunchDaemons/
   • /Library/Application Support/
   • ~/Library/LaunchAgents/
   • ~/Library/Application Support/
3. Kijk in elke map die op deze manier wordt geopend en zoek naar bestanden of submappen die gekoppeld zijn aan Cthulhu Stealer en verwijder deze handmatig.
4. Leeg de Prullenbak om deze stap te voltooien.

Reageren op een Cthulhu Stealer-infectie

Als u op uw macOS het doelwit bent van de Cthulhu Stealer-malware, is het van cruciaal belang om snel te handelen om uw gevoelige informatie te beschermen.

Hieronder staan de stappen die u direct kunt nemen en de strategieën voor de lange termijn om toekomstige risico’s te minimaliseren.

1. Verbreek de internetverbinding: Voorkom dat de malware verdere gegevens verzendt door de internetverbinding van uw apparaat te verbreken.
2. Scan uw systeem: Gebruik betrouwbare beveiligingssoftware om malware te detecteren en verwijderen. SpyHunter voor macOS is een effectieve keuze, die uw systeem scant op bedreigingen zoals Cthulhu Stealer.
3. Wijzig wachtwoorden: Wijzig onmiddellijk de wachtwoorden van gevoelige accounts, vooral als deze op uw apparaat zijn opgeslagen of mogelijk gecompromitteerd.
4. Breng de betrokken services op de hoogte: Neem contact op met de ondersteuningsteams van uw financiële services en online accounts om hen te waarschuwen voor mogelijke ongeautoriseerde toegang.
5. Let op afwijkingen: Houd uw accounts in de gaten en let op ongebruikelijke activiteiten die kunnen duiden op misbruik van gestolen gegevens.

Deze stappen zouden de directe schade die de infectie veroorzaakt, moeten beperken.