EvilQuest, un nuovo ransomware che colpisce macOS, si sta diffondendo attraverso la pirateria su un sito di torrent russo
EvilQuest è un ransomware per macOS scoperto proprio in questi giorni. Secondo gli esperti di sicurezza EvilQuest è la variante di altri ransomware che colpiscono i sistemi Apple come KeRanger scoperto a Marzo e FileCoder scoperto da Kaspersky Lab nel 2014.
EvilQuest: ransomware per macOS che chiede il riscatto
Il ransomware è un malware informatico che una volta infettato il sistema esegue la criptazione dei file e avvisa l’utente ignaro, chiedendo di riscattare i propri dati con il pagamento in Bitcoin in cambio della chiave di sblocco in possesso degli aggressori che serve per ripristinare i file colpiti.
EvilQuest è un ransomware per macOS che colpisce i sistemi Apple, camuffandosi da app. Ovviamente l’app non è presente sui canali ufficiali Apple, ma su quelli pirata.
EvilQuest è stato individuato su applicazioni piratate di “Little Snitch”, un firewall basato su host macOS e si presenta con la classica icona dei .pkg, gli installer auto estraenti di Apple. Come tutti gli installer chiede la password di Amministratore per essere eseguito, fornita questa qualsiasi script potrà fare qualunque cosa.
Ransomware EvilQuest: cosa succede quando infetta macOS
Il ransomware non entra subito in azione, ma attende silenzioso così l’utente ignaro non si accorge del problema immediatamente (questo aiuta a nascondere la fonte del malware) e quindi avvia il legittimo programma di installazione di Little Snitch.
Nel frattempo esegue diverse verifiche che gli permettono di capire se si tratta di un macOS autentico o di un sistema che viene utilizzato per studiare il comportamento e l’analisi dei malware, chiude tutti i software di sicurezza antivirus presenti sul sistema e posiziona l’eseguibile in modo che ad ogni riavvio venga eseguito. In ultima fase inizia a lavorare crittografando i file e mostrando l’avviso per il riscatto pena lasciare i file bloccati.
Attenzione: EvilQuest non è solo un ransomware! Al suo interno EvilQuest contiene anche diverse funzioni che permettono ai criminali informatici di rendere il sistema infetto uno “zombi”, cioè un sistema controllabile dall’attaccante e pronto ad eseguire comandi su richiesta e funzioni per spiare le attività effettuate sul sistema dall’ignaro utente.
EvilQuest: difesa e precauzioni
Al momento non esiste un sistema per sbloccare i file presi in ostaggio, non è nemmeno certo se la chiave necessaria a farlo verrà rilasciata.
La prima precauzione da prendere è evitare di installare file e programmi provenienti da fonti non attendibili, installare solo applicazioni attraverso App Store di Apple e siti web ufficiali.
La precauzione che ci permette di evitare la perdita dei nostri preziosi dati, ed è l’unica, fare sempre il backup. La pratica di fare il backup è importantissima sia per i privati quanto per le aziende dove diventa abbastanza obbligatoria.
Attualmente esistono sul mercato software che bloccano qualsiasi inizio o tentativo di criptare i file monitorando il file system, chiedendo all’utente la conferma e cercando quindi di contrastare genericamente i ransomware per macOS, sicuramente una strategia “alternativa”, ma ancora in fase nascente.
Si consiglia comunque di formattare e reinstallare il sistema anche se si riesce a recuperare i dati, per evitare ulteriori accessi non autorizzati o il furto di dati.
Lascia un commento