Slik Fjerner Du Cthulhu Stealer Malware På Mac [Hurtigguide]
Før vi stuper inn
Før vi dykker inn, la oss sørge for at du er trygg på nettet. Vi opprettet SpyHunter fordi sikkerheten din er viktig for oss.
Beskytt datamaskinen din i dag — last ned SpyHunter her! Sjekk ut våre beste tips nedenfor for å holde datamaskinen din trygg og sikker.
Er du bekymret for sikkerheten til Mac-en din? Det er en ny trussel som krever oppmerksomheten din.
Denne skadevaren, kjent som Cthulhu Stealer, retter seg mot macOS-brukere ved å utnytte systemsårbarheter for å stjele sensitive data.
Hva er egentlig Cthulhu Stealer, hvordan fungerer det, og hvorfor er det en betydelig trussel for macOS-brukere? Denne artikkelen dykker dypt ned i disse spørsmålene, og gir deg et klart bilde av risikoene og praktiske skritt du kan ta for å beskytte systemet ditt mot slik skadelig programvare.
Hva er Cthulhu Stealer?
Cthulhu Stealer er en ny macOS-skadevare skrevet i Golang som retter seg mot macOS-verter, spesielt utviklet for å samle inn sensitiv informasjon fra Apple-brukere.
Gitt Malware-as-a-Service (MaaS)-modellen, og tilgjengeligheten for $500 per måned, utgjør den en betydelig trussel mot både individuell og bedriftssikkerhet.
Cthulhu Stealer opererer ved å infiltrere macOS-systemer, primært gjennom phishing eller kompromittert programvarenedlasting.
Når den er installert, kan den høste et bredt spekter av data, inkludert, men ikke begrenset til, tastelogger, nettleserhistorikk og potensielt lagrede passordfiler. Denne skadelige programvaren utnytter sårbarheter eller uinformert brukeratferd for å få uautorisert tilgang og eksfiltrere data til servere kontrollert av ondsinnede aktører.
For enkeltpersoner kan tyveri av personlig informasjon som passord eller økonomiske data føre til identitetstyveri og økonomisk svindel.
Hvordan fungerer Cthulhu Stealer?
Cthulhu Stealer maskerer seg som vanlig programvare, ofte levert som et Apple-diskbilde (DMG). Dette gjør at det virker pålitelig for intetanende brukere.
Skadevaren distribueres under forskjellige forkledninger, og utgir seg for å være legitime spillapplikasjoner. Det skal bemerkes at for å kjøre det, må brukere manuelt la det passere beskyttelseslaget gitt av Gatekeeper.
Skadevaren får opp en melding som krever systempassordet. Etter å ha fått systempassordet, går det raskt til neste mål – kryptovaluta-lommebøker.
Brukere blir bedt om igjen, denne gangen om å skrive inn MetaMask-passordet sitt. Etter disse inntrengningene bruker skadevaren et åpen kildekodeverktøy, Chainbreaker, for å få tilgang til iCloud-nøkkelringen, og samle inn lagrede nett- og applikasjonspassord.
De stjålne dataene, inkludert systeminformasjon, nettleserinformasjonskapsler og legitimasjon for kryptovaluta-lommeboken, blir deretter pent kompilert til en tekstfil, komprimert til et ZIP-arkiv og i hemmelighet overført til en kommando-og-kontrollserver.
Fjern Cthulhu Stealer med SpyHunter
Når du arbeider med skadelig programvare som Cthulhu Stealer, er det en uunnværlig hjelp å ha et pålitelig anti-malware-verktøy.
SpyHunter er et kraftig anti-malware-program for Mac-er som kan oppdage og fjerne et bredt spekter av skadelig programvare, fra nettleserkaprere og adware til mer betydelige trusler som infotyvere.
- Last ned appen her og installer den på din Mac.
- Start SpyHunter og velg deretter en fullstendig skanning av Mac-en fra appens hovedmeny.
- Vent til skanningen er fullført, og undersøk deretter listen over resultater, og sørg for at hvert gjenstand som oppdages er valgt for fjerning.
- Fortsett for å fjerne alle oppdagede trusler og nyt en tryggere opplevelse på Mac-en.
Trinn for å manuelt fjerne Cthulhu Stealer på Mac
1. Tving til å avslutte alle mistenkelige prosesser
Begynn med å drepe alle prosesser på din Mac som kan være koblet til Cthulhu Stealer.
- Åpne
Activity MonitorfraApplications > Utilities. - Undersøk listen over aktive prosesser og se etter prosessnavn som virker rare, ukjente eller mistenkelige.
- Velg disse prosessene og tvangsavslutt dem ved å bruke
Stop-knappen i den øvre delen avActivity Monitor. - Bekreft handlingen for hver prosess ved å bruke knappen i popup-vinduet når du prøver å tvinge avslutning av en prosess.
2. Fjern eventuelle mistenkelige programmer
Fortsett med å fjerne alle mistenkelige programmer som kan være knyttet til Cthulhu Stealer malware.
- Åpne
Applicationsmappen. - Gå gjennom listen over installerte apper og se etter apper som ser malplasserte ut, har merkelige ikoner eller virker mistenkelige. Se også etter appnavn du ikke husker at du noen gang har installert eller brukt.
- Dra og slipp mistenkelige apper du identifiserer på denne måten til
Trash. - Tøm
Trash.
3. Slett eventuelle gjenværende filer knyttet til Cthulhu Stealer
- Åpne Finder og klikk Gå > Gå til mappe i menyen.
- I dialogvinduet som kommer opp, lim inn følgende plasseringer etter hverandre og trykk på Retur etter hver:
-
/Library/LaunchAgents/ -
/Library/LaunchDaemons/ -
/Library/Application Support/ -
~/Library/LaunchAgents/ -
~/Library/Application Support/
-
- Se inn i hver mappe som åpnes på denne måten og søk etter filer eller undermapper som er koblet til Cthulhu Stealer og slett dem manuelt.
- Tøm papirkurven for å fullføre dette trinnet.
Reagerer på en Cthulhu Stealer-infeksjon
Hvis du finner deg selv målrettet av Cthulhu Stealer malware på macOS, er det avgjørende å handle raskt for å beskytte den sensitive informasjonen din.
Her er umiddelbare skritt å ta og langsiktige strategier for å minimere fremtidige risikoer.
- Koble fra Internett: Hindre skadelig programvare fra å sende ytterligere data ved å koble enheten fra Internett.
- Skann systemet ditt: Bruk anerkjent sikkerhetsprogramvare for å oppdage og fjerne skadelig programvare. SpyHunter for macOS er et effektivt valg som skanner systemet ditt for trusler som Cthulhu Stealer.
- Endre passord: Endre passord umiddelbart for sensitive kontoer, spesielt hvis de ble lagret eller muligens kompromittert på enheten din.
- Varsle berørte tjenester: Kontakt støtteteamene til dine finansielle tjenester og nettkontoer for å varsle dem om potensiell uautorisert tilgang.
- Overvåk for uregelmessigheter: Hold øye med kontoene dine for uvanlig aktivitet som kan indikere misbruk av stjålne data.
Disse trinnene skal bidra til å redusere den umiddelbare skaden forårsaket av infeksjonen.
