Jak usunąć Infiniti z zainfekowanego systemu macOS

Jakim rodzajem malware jest Infiniti?

Infiniti to narzędzie do kradzieży informacji atakujące użytkowników macOS. Zaobserwowano, że cyberprzestępcy rozpowszechniają go za pomocą techniki ClickFix - zwodniczej techniki inżynierii społecznej. Infiniti jest zaprojektowany do kradzieży różnych informacji, w tym danych logowania z przeglądarek, wpisów z Keychain oraz danych portfeli kryptowalutowych. W przypadku wykrycia Infiniti należy natychmiast usunąć.

Przegląd stealera Infiniti

Stealer Infiniti może zbierać szeroki zakres wrażliwych danych z zainfekowanych systemów macOS. Jest w stanie wyodrębniać zapisane dane logowania (np. nazwy użytkowników lub adresy e-mail i hasła) z przeglądarek opartych na Chromium oraz Firefox. Ponadto może pobierać wpisy przechowywane w pęku kluczy macOS (Keychain) i lokalizować informacje o portfelach kryptowalutowych.

Atakuje również pliki związane z programowaniem, takie jak konfiguracje .env, które często zawierają dane takie jak klucze API, tokeny uwierzytelniające i inne poświadczenia. Co więcej, malware wykonuje zrzuty ekranu. Wszystkie zebrane dane są przesyłane na zdalny serwer kontrolowany przez cyberprzestępców za pomocą żądań HTTP POST.

Warto zauważyć, że przed rozpoczęciem eksfiltracji danych Infiniti sprawdza środowisko systemowe, aby ustalić, czy jest analizowany. Próbuje wykryć popularne platformy sandboxowe i wirtualizacyjne, w tym Any.Run, Joe Sandbox, Hybrid Analysis, VMware i VirtualBox. Jeśli takie środowiska zostaną wykryte, malware może zmienić swoje zachowanie, aby uniknąć wykrycia.

Dodatkowo stealer może omijać zautomatyzowane systemy bezpieczeństwa, co utrudnia analitykom i narzędziom bezpieczeństwa jego wykrycie. Ogólnie rzecz biorąc, ofiary tych ataków mogą napotkać problemy takie jak przejęcie kont, straty finansowe, kradzież tożsamości i inne.

Podsumowanie

Ogólnie rzecz biorąc, stealer Infiniti stanowi poważne zagrożenie, ponieważ może kraść różnorodne wrażliwe informacje, jednocześnie unikając wykrycia. Ponieważ działa po cichu, jego wykrycie i usunięcie może być trudne. Jeśli istnieją powody, by sądzić, że urządzenie jest zainfekowane stealerrem Infiniti, malware powinno zostać wyeliminowane tak szybko, jak to możliwe.

Więcej przykładów malware atakującego macOS to notnullOSX, Ultimate i Miolab.

Jak Infiniti przeniknął na moje urządzenie?

Stealer Infiniti jest dystrybuowany za pomocą techniki inżynierii społecznej znanej jako ClickFix. Użytkownicy są przekierowywani na fałszywą stronę weryfikacji (często udającą CAPTCHA), która instruuje ich, aby skopiowali i wkleili polecenie do Terminala macOS w celu kontynuowania. Gdy użytkownik uruchomi to polecenie, po cichu pobiera i uruchamia malware na systemie.

Warto zauważyć, że pirackie oprogramowanie (oraz narzędzia do łamania zabezpieczeń lub generatory kluczy), oszustwa związane z pomocą techniczną, złośliwe reklamy, luki w oprogramowaniu, sieci P2P, fałszywe strony internetowe (lub zhakowane witryny) są również powszechnie wykorzystywane do dostarczania malware.

Jak uniknąć malware?

Zachowaj ostrożność podczas przeglądania - unikaj klikania wyskakujących okienek, reklam lub innych podejrzanych treści napotkanych na podejrzanych stronach i nigdy nie zezwalaj wątpliwym stronom na wysyłanie powiadomień. Bądź również ostrożny/ostrożna w kontaktach z wiadomościami e-mail, zwłaszcza nieoczekiwanymi wiadomościami od nieznanych nadawców, i nie otwieraj żadnych zawartych w nich linków ani załączników.

Upewnij się, że system operacyjny i aplikacje są regularnie aktualizowane. Pobieraj oprogramowanie wyłącznie z oficjalnych źródeł lub zaufanych sklepów z aplikacjami i unikaj korzystania z pirackich programów, cracków lub generatorów kluczy. Jeśli komputer jest już zainfekowany, zalecamy uruchomienie skanowania za pomocą Combo Cleaner Antivirus dla Windows w celu automatycznego wyeliminowania wszystkich zagrożeń.

Infiniti dostarczany za pomocą ClickFix (źródło: malwarebytes.com):

Natychmiastowe automatyczne usunięcie malware:

Ręczne usuwanie zagrożenia może być długim i skomplikowanym procesem, który wymaga zaawansowanych umiejętności obsługi komputera. Combo Cleaner to profesjonalne narzędzie do automatycznego usuwania malware, które jest zalecane do pozbycia się złośliwego oprogramowania. Pobierz je, klikając poniższy przycisk:

Pobierając jakiekolwiek oprogramowanie wyszczególnione na tej stronie zgadzasz się z naszą Polityką prywatności oraz Regulaminem. Aby korzystać z w pełni funkcjonalnego produktu, musisz kupić licencję na Combo Cleaner. Dostępny jest 7-dniowy bezpłatny okres próbny. Combo Cleaner jest własnością i jest zarządzane przez RCS LT, spółkę macierzystą PCRisk.

Szybkie menu:

• Czym jest Infiniti?
• Usuwanie plików i folderów powiązanych z Infiniti z OSX.

Film pokazujący, jak usunąć adware i porywacze przeglądarki z komputera Mac:

Usuwanie niechcianych aplikacji:

Usuń potencjalnie niechciane aplikacje z folderu „Aplikacje":

Kliknij ikonę Finder. W oknie Finder wybierz „Aplikacje". W folderze aplikacji poszukaj „MPlayerX", „NicePlayer" lub innych podejrzanych aplikacji i przeciągnij je do Kosza. Po usunięciu potencjalnie niechcianych aplikacji powodujących reklamy online przeskanuj komputer Mac w poszukiwaniu pozostałych niechcianych składników.

Często zadawane pytania (FAQ)

Moje urządzenie jest zainfekowane malware Infiniti, czy powinienem/powinnam sformatować urządzenie pamięci masowej, aby się go pozbyć?

Chociaż ta opcja zapewnia całkowite usunięcie Infiniti, powoduje również usunięcie wszystkiego z urządzenia. Zwykle zaleca się najpierw spróbować oczyścić system za pomocą niezawodnego narzędzia, takiego jak Combo Cleaner.

Jakie są największe problemy, które może powodować malware?

Złośliwe oprogramowanie (w zależności od jego typu) może szyfrować pliki, dostarczać inne niechciane programy lub kraść prywatne informacje. Działania te mogą prowadzić do różnych negatywnych konsekwencji, takich jak straty finansowe, kradzież tożsamości, zhakowane konta lub systemy oraz trwała utrata danych.

Jaki jest cel Infiniti?

Celem stealera Infiniti jest zbieranie wrażliwych informacji z zainfekowanych urządzeń macOS. Kradnie dane, takie jak dane logowania, dane przeglądarki, informacje z portfeli kryptowalutowych oraz dane związane z programowaniem.

Jak Infiniti przeniknął na mój komputer?

Infiniti zazwyczaj przenika na komputer za pomocą sztuczki inżynierii społecznej zwanej ClickFix. Użytkownik jest przekierowywany na fałszywą stronę weryfikacji i instruowany, aby skopiował i uruchomił złośliwe polecenie w Terminalu macOS. Po wykonaniu polecenie to pobiera i instaluje malware na systemie.

Czy Combo Cleaner ochroni mnie przed malware?

Tak, Combo Cleaner jest w stanie wykrywać i usuwać zagrożenia. Jednak bardziej zaawansowane malware może czasami unikać wykrycia, ukrywając się w systemie. Z tego powodu zdecydowanie zaleca się przeprowadzenie pełnego skanowania systemu.