Hoe Infiniti te verwijderen van geïnfecteerde macOS

Wat voor soort malware is Infiniti?

Infiniti is een informatie-stealer die gericht is op macOS-gebruikers. Cybercriminelen zijn waargenomen terwijl ze deze verspreidden via ClickFix, een misleidende social engineering-techniek. Infiniti is ontworpen om diverse informatie te stelen, waaronder browserreferenties, Keychain-vermeldingen en gegevens van cryptovalutaportefeuilles. Als Infiniti wordt gedetecteerd, moet het onmiddellijk worden verwijderd.

Overzicht van Infiniti stealer

Infiniti stealer kan een breed scala aan gevoelige gegevens verzamelen van gecompromitteerde macOS-systemen. Het is in staat om opgeslagen inloggegevens (bijv. gebruikersnamen of e-mailadressen en wachtwoorden) te extraheren uit Chromium-gebaseerde browsers en Firefox. Daarnaast kan het items ophalen die zijn opgeslagen in de macOS Keychain en informatie over cryptocurrency-wallets lokaliseren.

Het richt zich ook op ontwikkelaarsgerelateerde bestanden, zoals .env-configuraties, die vaak gegevens bevatten zoals API-sleutels, authenticatietokens en andere inloggegevens. Bovendien maakt de malware schermafbeeldingen. Alle verzamelde gegevens worden via HTTP POST-verzoeken naar een externe server gestuurd die door de bedreigingsactoren wordt beheerd.

Het is belangrijk op te merken dat Infiniti, voordat het begint met het exfiltreren van gegevens, de systeemomgeving controleert om vast te stellen of het wordt geanalyseerd. Het probeert populaire sandbox- en virtualisatieplatforms te detecteren, waaronder Any.Run, Joe Sandbox, Hybrid Analysis, VMware en VirtualBox. Als dergelijke omgevingen worden gevonden, kan de malware zijn gedrag aanpassen om detectie te voorkomen.

Daarnaast kan de stealer geautomatiseerde beveiligingssystemen omzeilen, waardoor het moeilijker wordt voor analisten en beveiligingstools om het te detecteren. Over het geheel genomen kunnen slachtoffers van deze aanvallen te maken krijgen met problemen zoals het kapen van accounts, financieel verlies, identiteitsdiefstal en andere problemen.

Conclusie

Over het geheel genomen is Infiniti stealer een ernstige bedreiging omdat het diverse gevoelige informatie kan stelen en tegelijkertijd detectie kan vermijden. Omdat het stil opereert, kan het moeilijk te detecteren en te verwijderen zijn. Als er reden is om aan te nemen dat een apparaat is geïnfecteerd met Infiniti, moet de malware zo snel mogelijk worden geëlimineerd.

Meer voorbeelden van malware die gericht is op macOS zijn notnullOSX, Ultimate en Miolab.

Hoe is Infiniti mijn apparaat binnengedrongen?

Infiniti stealer wordt verspreid via een social engineering-techniek die bekend staat als ClickFix. Gebruikers worden omgeleid naar een valse verificatiepagina (vaak vermomd als een CAPTCHA) die hen instrueert om een opdracht te kopiëren en in de macOS Terminal te plakken om verder te gaan. Wanneer de gebruiker deze opdracht uitvoert, wordt de malware stilletjes gedownload en uitgevoerd op het systeem.

Het is vermeldenswaard dat illegale software (en crackingtools of sleutelgeneratoren), technische ondersteuningsfraude, kwaadaardige advertenties, softwarekwetsbaarheden, P2P-netwerken, valse websites (of gecompromitteerde sites) ook vaak worden gebruikt om malware te verspreiden.

Hoe kunt u malware vermijden?

Wees voorzichtig bij het browsen - vermijd het klikken op pop-ups, advertenties of andere verdachte inhoud die u tegenkomt op dubieuze sites, en sta nooit toe dat twijfelachtige pagina's meldingen versturen. Wees ook voorzichtig met e-mails, vooral onverwachte berichten van onbekende afzenders, en open geen bijgevoegde links of bijlagen.

Zorg ervoor dat uw besturingssysteem en applicaties regelmatig worden bijgewerkt. Download ook alleen software van officiële bronnen of vertrouwde app stores, en vermijd het gebruik van illegale programma's, cracks of sleutelgeneratoren. Als uw computer al is geïnfecteerd, raden wij aan een scan uit te voeren met Combo Cleaner Antivirus voor Windows om alle bedreigingen automatisch te elimineren.

Infiniti verspreid via ClickFix (bron: malwarebytes.com):

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is Infiniti?
• Verwijder Infiniti-gerelateerde bestanden en mappen uit OSX.

Video die laat zien hoe u adware en browserkapers van een Mac-computer verwijdert:

Verwijdering van ongewenste applicaties:

Verwijder potentieel ongewenste applicaties uit uw map "Programma's":

Klik op het Finder-pictogram. Selecteer in het Finder-venster "Programma's". Zoek in de map met programma's naar "MPlayerX", "NicePlayer" of andere verdachte applicaties en sleep ze naar de Prullenmand. Scan uw Mac na het verwijderen van de potentieel ongewenste applicatie(s) die online advertenties veroorzaken op eventuele resterende ongewenste componenten.

Veelgestelde Vragen (FAQ)

Mijn apparaat is geïnfecteerd met Infiniti malware, moet ik mijn opslagapparaat formatteren om er vanaf te komen?

Hoewel deze optie ervoor zorgt dat Infiniti volledig wordt verwijderd, wist het ook alles op het apparaat. Het wordt meestal aanbevolen om eerst te proberen het systeem te reinigen met een betrouwbare tool zoals Combo Cleaner voordat u dit doet.

Wat zijn de grootste problemen die malware kan veroorzaken?

Kwaadaardige software (afhankelijk van het type) kan in staat zijn om bestanden te versleutelen, andere ongewenste programma's af te leveren of privégegevens te stelen. Deze acties kunnen leiden tot diverse negatieve gevolgen zoals financiële verliezen, identiteitsdiefstal, gecompromitteerde accounts of systemen en permanent gegevensverlies.

Wat is het doel van Infiniti?

Het doel van Infiniti Stealer is om gevoelige informatie te verzamelen van geïnfecteerde macOS-apparaten. Het steelt gegevens zoals inloggegevens, browsergegevens, informatie uit cryptocurrency-wallets en ontwikkelaarsgerelateerde gegevens.

Hoe is Infiniti mijn computer binnengedrongen?

Infiniti infiltreert doorgaans een computer via een social engineering-truc genaamd ClickFix. Een gebruiker wordt omgeleid naar een valse verificatiepagina en krijgt de instructie om een kwaadaardige opdracht te kopiëren en uit te voeren in de macOS Terminal. Zodra deze wordt uitgevoerd, downloadt en installeert deze opdracht de malware op het systeem.

Beschermt Combo Cleaner mij tegen malware?

Ja, Combo Cleaner is in staat om bedreigingen te detecteren en te verwijderen. Meer geavanceerde malware kan detectie echter soms omzeilen door zich te verbergen in het systeem. Daarom wordt het sterk aanbevolen om een volledige systeemscan uit te voeren.