你多久没有收看电视台的天气预报了?在国外,很多天气预报节目主持人都能成为家至户晓的明星,如果你是蜡笔小新的粉丝,你应该知道他是多么崇拜某位天气预报员。
根据 Malwarebytes 报告,在一些盗版 Mac 软件中出现了最新勒索软件 EvilQuest。在一家俄罗斯论坛上提供的盗版 Little Snitch 应用中,发现了 EvilQuest。
除了安装盗版 Little Snitch 外,还在 /Users/Shared 安装了另外一个名字为 Patch 的可执行文件以及安装后的脚本文件,方便感染机器。安装脚本随后会将 Patch 文件转移至新位置,然后重命名为 CrashReporter。CrashReporter 会隐藏在活动监视器中,然后 Patch 文件在 Mac 多个位置复制安装自己。

EvilQuest 勒索软件会加密 Mac 上的设置和数据文件,比如钥匙串文件,导致用户访问 iCloud 钥匙串时出现错误。安装之后,访达也会不正常,Dock 和其他应用也会出问题。
EvilQuest 加密文件后,会要求用户支付 50 美元才能恢复文件。
图文来自 MacX,如有侵权请联系删除