Comment supprimer le logiciel malveillant FrigidStealer du Mac
Écrit par Tomas Meskauskas le
Quel type de logiciel malveillant est FrigidStealer ?
FrigidStealer est un logiciel malveillant qui cible les systèmes d'exploitation Mac. Ce programme malveillant est classé dans la catégorie des voleurs et, comme cette classification l'indique, il est conçu pour dérober des informations sensibles. FrigidStealer a été diffusé via des campagnes d'injections Web qui redirigent les utilisateurs vers des sites Web dédiés utilisant des leurres sur le thème des mises à jour.
Aperçu du logiciel malveillant FrigidStealer
FrigidStealer a proliféré par le biais de campagnes ciblées sous le couvert de mises à jour de navigateurs (Safari, Google Chrome, et peut-être d'autres). Le fichier DMG téléchargé ouvre une fenêtre indiquant à l'utilisateur comment installer le navigateur (mise à jour). L'icône et le nom du navigateur (Safari ou Chrome) varient en fonction de ceux utilisés dans le leurre initial.
Les instructions indiquent à l'utilisateur de faireun "clic droit" et de "cliquer sur Ouvrir" (dans le menu ouvert) - cette méthode d'installation contourne Gatekeeper, une fonction de sécurité native du Mac. Normalement, Gatekeeper avertit l'utilisateur si une application n'est pas signée ou si elle est suspecte.
Une fois que la victime a franchi ces étapes, le programme exécute l'exécutable Mach-O intégré, et la chaîne aboutit à l'installation de FrigidStealer. Une fois l'infiltration réussie, le logiciel malveillant affiche une invite Mac standard demandant à la victime d'entrer son mot de passe, et il enregistre les informations d'identification fournies.
Ce voleur recherche dans les dossiers Bureau et Documents des fichiers contenant certains mots-clés tels que ceux associés aux identifiants de connexion et aux crypto-monnaies. FrigidStealer exfiltre ensuite les fichiers d'intérêt. Le programme vise également à extraire les cookies Internet et les entrées dans Notes - l'application native de prise de notes.
Il convient de mentionner que les développeurs de logiciels malveillants améliorent souvent leurs logiciels et leurs méthodologies. Par conséquent, les versions futures de FrigidStealer pourraient avoir des capacités et des caractéristiques supplémentaires/différentes.
En résumé, la présence d'un logiciel comme FrigidStealer sur des appareils peut entraîner de graves problèmes de protection de la vie privée, des pertes financières, voire un vol d'identité.
| Nom | Comment supprimer le virus FrigidStealer |
| Type de menace | Malware Mac, virus Mac, voleur, virus de vol de mot de passe. |
| Noms de détection (faux programme d'installation de Safari) | Combo Cleaner (Trojan.GenericKD.75636707), Emsisoft (Trojan.GenericKD.75636707 (B)), Ikarus (OSX.Agent), Kaspersky (UDS:Trojan-PSW.OSX.Amos.ag), Liste complète des détections (VirusTotal) |
| Noms des détections (faux programme d'installation de Chrome) | Combo Cleaner (Trojan.GenericKD.75636461), Emsisoft (Trojan.GenericKD.75636461 (B)), Ikarus (OSX.Agent), Kaspersky (UDS:Trojan-PSW.OSX.Amos.ag), Liste complète des détections (VirusTotal) |
| Symptômes | Le logiciel malveillant est conçu pour s'infiltrer furtivement dans l'ordinateur de la victime et rester silencieux. Aucun symptôme particulier n'est donc clairement visible sur une machine infectée. |
| Méthodes de distribution | Fausses mises à jour, publicités pop-up trompeuses, installateurs de logiciels gratuits (bundling). |
| Dommages | Vol de mots de passe et d'informations bancaires, usurpation d'identité, graves problèmes de confidentialité, pertes financières éventuelles. |
| Suppression des maliciels (Mac) |
Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. |
Exemples de logiciels malveillants de type voleur
Nous avons étudié d'innombrables échantillons de logiciels malveillants; Cthulhu, faux Unarchiver, et Banshee ne sont que quelques-uns de nos articles sur les voleurs spécifiques au Mac. Les programmes de vol de données peuvent rechercher un large éventail d'informations ou un éventail incroyablement étroit. Les voleurs sont souvent utilisés en tandem avec d'autres logiciels malveillants.
Il convient de souligner que, quel que soit le mode de fonctionnement d'un programme malveillant, sa présence sur un système menace la sécurité de l'appareil et de l'utilisateur. C'est pourquoi toutes les menaces doivent être éliminées dès qu'elles sont détectées.
Comment FrigidStealer s'est-il installé sur mon ordinateur ?
Comme indiqué dans l'introduction, FrigidStealer s'est propagé par le biais de campagnes d'injections Web. Cette méthode de distribution des logiciels malveillants implique des sites web légitimes qui ont été compromis par l'injection d'un code malveillant (généralement JavaScript). Lorsqu'une telle page web est consultée, un service de distribution du trafic (TDS) est utilisé pour déterminer où rediriger le visiteur sur la base de critères pertinents.
Ces campagnes peuvent être massives et complexes, impliquant de multiples acteurs de la menace et diverses charges utiles. Les cybercriminels à l'origine de cette activité ne sont pas nécessairement associés les uns aux autres et peuvent n'être responsables que de certains éléments de ces campagnes. Il n'est donc pas improbable que cette infrastructure d'injection Web soit vendue en tant que service.
Les campagnes connues de diffusion de FrigidStealer ont redirigé les utilisateurs vers de faux sites de mise à jour pour les navigateurs Safari ou Google Chrome. Si les visiteurs étaient détectés comme n'utilisant pas un appareil Mac, la même infrastructure était utilisée pour diffuser DeerStealer et Lumma stealer pour Windows et le malware Marcher pour Android.
Gardez à l'esprit que cette méthode peut être utilisée pour faire proliférer toutes sortes de programmes malveillants. Il convient également de mentionner que FrigidStealer peut être promu en s'appuyant sur d'autres techniques.
L'hameçonnage et l'ingénierie sociale sont des pratiques courantes dans la distribution des logiciels malveillants. Les méthodes les plus répandues sont les suivantes : téléchargements "drive-by" (furtifs ou trompeurs), publicité malveillante, pièces jointes ou liens malveillants dans les spams (courriels, DMs/PMs, messages sur les réseaux sociaux, etc.), escroqueries en ligne, canaux de téléchargement douteux (sites web de freeware et de tiers, réseaux de partage P2P, etc.
En outre, certains programmes malveillants peuvent s'autoproliférer via des réseaux locaux et des dispositifs de stockage amovibles (disques durs externes, clés USB, etc.).
Comment éviter l'installation de logiciels malveillants ?
Nous recommandons vivement d'effectuer des recherches sur les logiciels et de ne les télécharger qu'à partir de sources officielles/vérifiées. Tous les programmes doivent être activés et mis à jour à l'aide des fonctions/outils fournis par des développeurs légitimes, car ceux acquis auprès de tiers peuvent contenir des logiciels malveillants.
En outre, la prudence est de mise lors de la navigation, car l'internet est truffé de contenus trompeurs et malveillants. Les courriels et autres messages entrants doivent être traités avec précaution. Les pièces jointes ou les liens présents dans les courriers suspects ou non pertinents ne doivent pas être ouverts, car ils peuvent être infectieux.
Il est primordial, pour l'intégrité de l'appareil et la sécurité de l'utilisateur, d'installer un antivirus fiable et de le tenir à jour. Le logiciel de sécurité doit être utilisé pour effectuer des analyses régulières du système et pour éliminer les menaces et les problèmes détectés. Si votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement les logiciels malveillants infiltrés.
Configuration de l'installation de FrigidStealer (déguisement Safari) :
Installation de FrigidStealer (déguisement Google Chrome) :
Faux sites web de mise à jour de navigateur diffusant le logiciel malveillant FrigidStealer (source de l'image - blog Proofpoint) :
Suppression instantanée et automatique des maliciels sur Mac :
La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.
Menu rapide :
Suppression des applications potentiellement indésirables :
Supprimez les applications potentiellement indésirables de votre dossier "Applications" :
Cliquez sur l'icône du Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et mettez-les à la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables à l'origine des publicités en ligne, analysez votre Mac pour détecter les composants indésirables restants.
Foire aux questions (FAQ)
Mon ordinateur est infecté par le logiciel malveillant FrigidStealer, dois-je formater mon périphérique de stockage pour m'en débarrasser ?
Non, la suppression des logiciels malveillants nécessite rarement des mesures aussi radicales.
Quels sont les principaux problèmes que le logiciel malveillant FrigidStealer peut causer ?
Les menaces posées par une infection dépendent des capacités du programme malveillant et des objectifs des cybercriminels. FrigidStealer est un voleur qui cible les informations associées aux mots de passe, aux portefeuilles de crypto-monnaies et à d'autres contenus vulnérables. Par conséquent, la présence de ce logiciel malveillant peut entraîner de graves problèmes de confidentialité, des pertes financières et des vols d'identité.
Quel est l'objectif du logiciel malveillant FrigidStealer ?
Les logiciels malveillants sont principalement utilisés à des fins financières. Cependant, les attaquants peuvent chercher à s'amuser, à assouvir des rancunes personnelles, à perturber des processus (sites web, services, entreprises, etc.), à s'engager dans l'hacktivisme et à lancer des attaques à motivation politique/géopolitique.
Comment le logiciel malveillant FrigidStealer s'est-il infiltré dans mon ordinateur ?
FrigidStealer s'est propagé via des campagnes d'injections Web sous couvert de mises à jour des navigateurs Safari/Chrome. D'autres déguisements et méthodes de distribution ne sont pas improbables.
En général, les logiciels malveillants se propagent par le biais de téléchargements à la volée, d'escroqueries en ligne, de courriels/messages de spam, de publicités malveillantes, de sources de téléchargement non fiables (par exemple, les sites d'hébergement de fichiers gratuits et de freeware, les réseaux de partage P2P, etc. Les logiciels malveillants peuvent également se propager par eux-mêmes via les réseaux locaux et les périphériques de stockage amovibles.
Combo Cleaner me protège-t-il des logiciels malveillants ?
Combo Cleaner peut détecter et éliminer presque toutes les infections connues par des logiciels malveillants. Il convient de souligner qu'il est essentiel d'effectuer une analyse complète du système, car les logiciels malveillants sophistiqués ont tendance à se cacher en profondeur dans les systèmes.
!Remarquable!
▼ Montrer la discussion