Jak usunąć malware RustDoor z twojego komputera Mac

Jakim malware jest RustDoor?

RustDoor to malware atakujące komputery Mac, napisane w języku programowania Rust. Ten szkodliwy program istnieje co najmniej od jesieni 2023 roku.

W chwili pisania tego tekstu odkryto trzy warianty RustDoor (przy czym pierwotny wariant miał być wersją testową). Ten program jest klasyfikowany jako „backdoor". Jego celem jest tworzenie „tylnych drzwi" do urządzeń i otwieranie systemu na dalszą infekcję.

Istnieją niewielkie dowody łączące RustDoor z grupami ransomware ALPHV (BlackCat) i Black Basta. Jednak podobna infrastruktura może być współdzielona przez wielu cyberprzestępców, którzy nie są ze sobą w rzeczywistości powiązani.

Przegląd malware RustDoor

RustDoor to złośliwe oprogramowanie typu backdoor. Programy należące do tej klasyfikacji zwykle przygotowują systemy na dalsze infekcje i/lub je przeprowadzają.

Po pomyślnej infiltracji urządzenia RustDoor nawiązuje połączenie z serwerem C&C (zarządzania i kontroli). Po podłączeniu program może odbierać i wykonywać różne polecenia. Mówiąc bardziej szczegółowo, osoby atakujące mogą być w stanie kontrolować system za pomocą różnych poleceń powłoki.

RustDoor może także zarządzać folderami i plikami, tj. przeglądać, tworzyć, usuwać i pobierać (eksfiltrować). Celem tego backdoora są następujące formaty plików: ASC, CONF, DOC, JSON, KDBX, KEY, OVPN, PDF, PEM, PNG, PPK, RDP, RTF, SQL, TXT, XLS, XLSX i ZIP. Zebrane pliki są następnie kompresowane i wysyłane na serwer C&C cyberprzestępców.

Malware może również infiltrować pliki. Funkcjonalność ta może służyć do pobierania/instalowania dodatkowych złośliwych programów lub komponentów (np. trojanów, ransomware, koparek kryptowalutowych itp.). RustDoor może monitorować uruchomione procesy i je kończyć.

Co więcej, backdoor może wyświetlać fałszywe okna dialogowe. Funkcjonalności tej można używać do tworzenia wabików i żądania uprawnień lub informacji pod fałszywym pretekstem. Ogólnie rzecz biorąc, przestępcy mają tendencję do obierania za cel danych logowania do różnych kont (np. e-maili, mediów społecznościowych, bankowości internetowej, handlu elektronicznego, portfeli kryptowalutowych itp.), danych osobowych i danych związanych z finansami (np. danych konta bankowego, numerów kart kredytowych itp.).

Należy wspomnieć, że twórcy malware często ulepszają swoje dzieła. Dlatego potencjalne przyszłe wersje RustDoor mogą mieć dodatkowe/różne możliwości i funkcje.

Podsumowując, obecność oprogramowania takiego jak RustDoor na urządzeniach może prowadzić do wielu infekcji systemu, poważnych problemów prywatności, strat finansowych, a nawet kradzieży tożsamości.

Przykłady malware typu backdoor

Przeanalizowaliśmy niezliczone próbki malware, a NokNok, RShell i OceanLotus to tylko kilka przykładów backdoorów specyficznych dla komputerów Mac.

Złośliwe oprogramowanie może posiadać szeroką gamę funkcjonalności, które nie są ograniczone do jego typu/kategorii. Jednak niezależnie od tego, jak wąskiemu czy szerokiemu celowi służy malware – jego obecność w systemie zagraża bezpieczeństwu urządzenia i użytkownika. Dlatego tak ważne jest, aby usunąć wszelkie zagrożenia natychmiast po ich wykryciu.

Jak malware RustDoor dostało się na moje urządzenie?

Zaobserwowano, że RustDoor rozsyła się pod przykrywką oryginalnego oprogramowania lub powiązanych z nim produktów. Większość znanych przebrań była związana z wersją komputera Mac Visual Studio – oprogramowaniem Integrated Development Environment (IDE) firmy Microsoft. Warto zauważyć, że wariant programu Visual Studio dla komputerów Mac ma zostać wycofany w 2024 r.

Poniżej znajduje się lista nazw używanych dla plików RustDoor: „visualstudioupdate", „VisualStudioUpdater", „VisualStudioUpdater_Patch", „VisualStudioUpdating", „DO_NOT_RUN_ChromeUpdates", „Previewers" i „zshrc2".

Warto wspomnieć, że ten złośliwy program może wykorzystywać również inne przebrania. Metody stosowane do dystrybucji RustDoor są obecnie nieznane.

Ogólnie rzecz biorąc, najbardziej rozpowszechnione techniki dystrybucji obejmują: podejrzane kanały pobierania (np. witryny z freeware i stron trzecich, sieci udostępniania peer-to-peer itp.), fałszywe aktualizacje, pobrania typu drive-by (podstępne/oszukańcze), pirackie programy /media, nielegalne narzędzia do aktywacji oprogramowania („łamania" zabezpieczeń oprogramowania), złośliwe załączniki/linki w spamie (np. e-mailach, wiadomościach prywatnych/czatach, postach w mediach społecznościowych, SMS-ach itp.), oszustwach internetowych i złośliwych reklamach.

Co więcej, niektóre szkodliwe programy mogą samodzielnie rozsyłać się za pośrednictwem sieci lokalnych i wymiennych urządzeń pamięci masowej (np. zewnętrznych dysków twardych, dysków flash USB itp.).

Jak uniknąć instalacji malware?

Ważne jest, aby pobierać produkty wyłącznie z oficjalnych i zweryfikowanych źródeł. Zalecamy aktywację i aktualizację oprogramowania przy użyciu oryginalnych funkcji/narzędzi, ponieważ nielegalne narzędzia aktywacyjne („łamania" zabezpieczeń oprogramowania) i aktualizatory stron trzecich mogą zawierać malware.

Ponadto, należy ostrożnie podchodzić do przychodzących e-maili i innych wiadomości. Nie należy otwierać załączników ani linków znalezionych w podejrzanej poczcie, ponieważ mogą one być zakaźne. Zalecamy ostrożność podczas przeglądania sieci, ponieważ fałszywe i złośliwe treści online zwykle wydają się uzasadnione i nieszkodliwe.

Musimy podkreślić znaczenie posiadania zainstalowanego i aktualizowanego renomowanego programu antywirusowego. Programy zabezpieczające muszą być używane do regularnego skanowania systemu oraz usuwania wykrytych zagrożeń i problemów. Jeśli uważasz, że twoje urządzenie jest już zainfekowane, zalecamy wykonanie skanowania za pomocą  Combo Cleaner Antivirus dla Windows, aby automatycznie usunąć obecne malware.

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest RustDoor?
• Usuwanie plików i folderów powiązanych z RustDoor z OSX.

Usuwanie niechcianych aplikacji:

Usuń potencjalnie niechciane aplikacje z folderu „Aplikacje":

Kliknij ikonę Finder. W oknie Finder wybierz „Aplikacje". W folderze aplikacji poszukaj „RustDoor" oraz innych podejrzanych aplikacji i przeciągnij je do Kosza. Po usunięciu niechcianych aplikacji przeskanuj komputer Mac pod kątem pozostałych niepożądanych/złośliwych składników.

Często zadawane pytania (FAQ)

Mój komputer jest zainfekowany malware RustDoor. Czy trzeba sformatować urządzenie pamięci masowej, aby się go pozbyć?

Usuwanie złośliwego oprogramowania rzadko wymaga formatowania.

Jakie są największe problemy, które może powodować malware RustDoor?

Zagrożenia niesione przez infekcję zależą od funkcjonalności szkodliwego oprogramowania i sposobu działania cyberprzestępców. RustDoor jest backdoorem – może zatem powodować infekcje łańcuchowe i potrafi wydobywać pliki z urządzeń. Dlatego główne zagrożenia związane z tym malware to infekcje łańcuchowe, poważne problemy z prywatnością, straty finansowe i kradzież tożsamości.

Jaki jest cel złośliwego oprogramowania RustDoor?

Większość szkodliwych programów wykorzystywana jest w celu osiągnięcia korzyści finansowych. Jednak osoby atakujące mogą również wykorzystywać malware do rozrywki, wyrażania osobistych urazów, zakłócania procesów (np. witryn, usług, firm itp.), a nawet przeprowadzania ataków na tle politycznym/geopolitycznym.

Jak malware RustDoor przeniknęło do mojego komputera?

Zaobserwowano, że RustDoor jest dystrybuowane jako fałszywe aktualizacje wersji Visual Studio dla komputerów Mac. Jednak niewykluczone są inne przebrania.

Ogólnie rzecz biorąc, złośliwe oprogramowanie jest dystrybuowane poprzez pobrania metodą drive-by, niewiarygodne źródła pobierania (np. witryny z freeware i bezpłatnym hostingiem plików, sieci udostępniania P2P itp.), spam (np. e-maile, wiadomości bezpośrednie/prywatne, posty w mediach społecznościowych itp.), oszustwa internetowe, złośliwe reklamy, pirackie oprogramowanie/multimedia i nielegalne narzędzia do aktywacji programów („łamania" zabezpieczeń programów). Niektóre złośliwe programy mogą nawet samodzielnie rozsyłać się za pośrednictwem sieci lokalnych i wymiennych urządzeń pamięci masowej.

Czy Combo Cleaner ochroni mnie przed malware?

Tak, Combo Cleaner może wykryć i usunąć praktycznie wszystkie znane infekcje złośliwym oprogramowaniem. Należy podkreślić, że wykonanie pełnego skanowania systemu jest kluczowe, ponieważ wyrafinowane malware zwykle kryje się głęboko w systemach.