Ransomware Baru Bernama EvilQuest Mulai Serang Perangkat Mac

Saat aktif, file script tersebut akan disalin otomatis ke folder yang terkait dengan palikasi Little Snitch dengan nama CrashReporter.

Dengan begini, pengguna tidak akan melihat malware tersebut bekerja di Activity Monitor berhubung macOS memiliki aplikasi internal dengan nama yang serupa.

Malwarebytes menjelaskan, ransomware ini akan butuh beberapa waktu sebelum mulai aktif setelah diinstal.

Dengan ini, pengguna tidak akan menyadari dan mengaitkannya dengan aplikasi terbaru yang diinstal. Setelah aktif, dia akan memodifikasi file sistem dan pengguna dengan enkripsi yang tak dikenal.

Tak hanya itu, proses enkripsi ini juga akan membuat Finder tidak berfungsi dan membuat sistem crash terus-terusan.

Sistem Keychain di macOS pun dibuat rusak, sehingga menjadi mustahil untuk mengakses password dan certificates yang tersimpan di dalam perangkat Mac.

Sebuah pesan akan muncul di layar yang mengharuskan pengguna membayar sebesar USD 50 bilamana ingin mendapatkan file mereka kembali, bila tidak pelaku akan menghapus hasil curian mereka setelah tiga hari.

Hingga kini, masih belum ada cara untuk menghilangkan malware setelah file terenkripsi selain memformat seluruh disk drive.

(Ysl/Why)