malware jahat yang mencuri detail bank
Sebelum kita mulai
Setelah menghabiskan beberapa tahun mengkode aplikasi untuk macOS, kami telah menciptakan alat yang dapat digunakan semua orang. Pemecah masalah serba untuk Mac.
Jadi, inilah tip untuk Anda: Unduh CleanMyMac untuk dengan cepat menyelesaikan beberapa masalah yang disebutkan dalam artikel ini. Tetapi untuk membantu Anda melakukan semuanya sendiri, kami telah mengumpulkan ide dan solusi terbaik kami di bawah ini.
Apa itu Mokes?
Pertama kali ditemukan pada tahun 2016 oleh para pakar keamanan dunia maya di Kaspersky Lab, Mokes adalah jenis malware yang dibuat khusus dengan tujuan mencuri kata sandi masuk dan informasi keuangan. Apa pun yang berharga, yang dapat dimanfaatkan oleh pencipta, baik secara langsung atau menjual data yang dicuri di web gelap.
Mokes adalah malware lintas platform yang cukup canggih; itu menciptakan pintu belakang ke macOS, Windows dan perangkat Linux. Setelah terinfeksi, ia akan mengambil tangkapan layar setiap 30 detik, mencuri data keystroke – yang berarti mengetahui kapan Anda masuk ke situs web tertentu (email, bank, dll.) – dan karena itu akan tahu kata sandi apa yang diketik. Jika Anda menyimpan kata sandi login Keychain Mac Anda, dapat mengambil informasi itu juga.
Tidak hanya itu, tetapi server perintah-dan-kontrol dapat membajak dari jarak jauh dan mengambil alih semua Mac yang terinfeksi. Hal yang cukup menakutkan! Bahkan sesudahnya Apple merilis pembaruan keamanan mendesak dan tambalan untuk melawan infeksi ini, tampaknya ia mampu mengatasi itu dan merusak kelemahan lain di Apple sistem operasi.
Bagaimana saya tahu kalau saya terinfeksi?
Terkadang, meskipun tidak selalu, Mac akan mulai berperilaku tidak biasa ketika terinfeksi dengan malware seperti Mokes.
Namun, dalam banyak kasus, infeksi ini diam dan tersembunyi, kecuali Anda mencari atau memindai virus ini dan lainnya. Satu tempat yang diketahui disembunyikan oleh virus malware Mokes adalah Folder Perpustakaan Rumah pengguna yang bernama 'App Store'. Di dalam folder ini adalah layanan latar belakang bernama 'storeuserd'. Ini bukan bagian nyata dari sistem operasi Mac; itu palsu, dibuat untuk menyembunyikan Mokes.
Pakar keamanan berharap cara penyebarannya adalah melalui unduhan email, situs berbagi file, atau iklan menyembunyikan program berbahaya yang dapat diunduh secara online. Ukuran file diketahui 14MB, sehingga dapat disembunyikan dengan cukup mudah dan tidak perlu waktu lama untuk diunduh. Jika Anda mengunduh apa pun yang tidak Anda yakini – dan meminta izin admin Anda – mainkan dengan aman dan tolak akses, jika tidak Anda berisiko memberi kendali atas Mac Anda.
Semua yang diperlukan dikirim ke server perintah-dan-kontrol (C&C) menggunakan enkripsi AES 256-CBC. Mokes juga mampu mengambil file dan data dari perangkat USB dan hard drive lain yang terpasang, dan merekam video dan audio.
Analisis lebih lanjut dari malware ini menemukan bahwa "Backdoor.OSX.Mokes.a ditulis dalam C ++ menggunakan kerangka kerja lintas platform Qt. Ini memiliki kemampuan yang sama seperti yang dijelaskan untuk varian lainnya. ”
Bagaimana cara menghapus Mokes?
Setelah diunduh, Mokes mereplikasi dirinya sendiri dan menjatuhkan elemen programnya di banyak file dan folder Mac. Jika Anda ingin menghapus ini secara manual, buka menu Finder dan gunakan Go to Folder untuk mencari di lokasi berikut:
- $ HOME / Perpustakaan / App Store / storeuserd
- $ HOME / Library / com.apple.spotlight / SpotlightHelper
- $ HOME / Library / Dock / com.apple.dock.cache
- $ RUMAH / Perpustakaan /Skype/ SkypeHelper
- $ HOME / Library / Dropbox / DropboxCache
- $ HOME / Perpustakaan / Google / Chrome / nacld
- $ HOME / Perpustakaan / Firefox / Profil / diprofilkan
Meskipun pada awalnya mungkin tidak jelas, folder yang seharusnya tidak ada akan muncul selama proses pencarian ini. Setelah Anda menemukannya, seret semuanya ke Sampah dan hapus. Untuk memastikan Anda bebas dari infeksi apa pun, mulai ulang Mac Anda setelah ini selesai.
Selalu ekstra hati-hati saat menghapus folder aplikasi dan apa pun di area Mac Anda ini. Kecuali Anda tahu pasti, mungkin ada elemen program yang berfungsi yang Anda hapus karena kesalahan. Hanya menghapus apa yang Anda ketahui adalah malware, spyware atau bentuk lain dari virus komputer.
Cara lain untuk menghapus malware dengan aman adalah dengan CleanMyMac X.
CleanMyMac X adalah alat lengkap untuk perawatan Mac lengkap. Ini memiliki alat Pemindaian Cerdas yang kuat yang mencakup tugas pembersihan, perlindungan, dan mempercepat, dan dapat mengoptimalkan Mac Anda hanya dengan satu klik.
CleanMyMac juga memiliki alat Penghapus Malware terpisah yang mendeteksi ribuan ancaman, termasuk adware, spyware, worm, dan berbagai virus.
Menghapus Mokes semudah:
- Unduh CleanMyMac X di sini secara gratis.
- Buka aplikasinya.
- Klik tab Penghapusan Malware.
- Klik Pindai untuk mencari virus.
- Klik Hapus dan mereka akan hilang.
Mokes adalah salah satu jenis malware yang lebih tidak menyenangkan di alam liar. Menginfeksi Mac yang tidak curiga dan mencuri data dan kata sandi yang berharga dan penting. Jika Anda telah terinfeksi, selalu merupakan ide yang baik untuk mengatur ulang kata sandi Anda setelah virus ini ditangani.
