Mokes는 주로 사이버 보안 연구원들이 2016년에 처음 발견한 macOS 맬웨어입니다. 그것은 피해자의 암호와 금융 정보를 훔치는 것을 목표로 만들어졌습니다. Mokes는 개인 파일, 민감한 계정 및 암호화폐 지갑과 같은 다른 데이터 조각도 찾아냅니다. 기본적으로 맬웨어 엔티티 뒤에 있는 사이버 범죄자에게 가치가 있는 모든 것을 훔칩니다. macOS 외에도 Mokes는 Windows 및 Linux 기반 시스템도 공격하여 사이버 범죄자가 명령을 실행하는 데 사용하는 백도어를 생성합니다.
Mokes 맬웨어는 무엇을 할 수 있습니까?
Mokes Trojan이 제기하는 가장 큰 위험은 금융 데이터를 훔치고 사이버 범죄자에게 피해자의 컴퓨터에 대한 액세스 권한을 부여하는 것입니다. 장치에 설치되면 Mokes는 30초마다 스크린샷을 찍고 키 입력 데이터를 훔쳐 사용자 암호 및 기타 민감한 정보를 얻을 수 있습니다. 도난당한 데이터는 협박, 금융 또는 신원 사기에 사용될 수 있습니다.
사이버 범죄자는 또한 장치를 인수하고 장치의 웰빙을 손상시킬 수 있는 명령을 실행할 수 있습니다. 이러한 명령은 예를 들어 Mokes 멀웨어가 랜섬웨어를 다운로드하도록 지시하거나 전체 네트워크를 손상시킬 수 있습니다.
Mac이 Mokes 맬웨어에 감염되었는지 확인하는 방법
Mokes 맬웨어는 매우 정교하고 예상치 못한 장소에 숨어 있기 때문에 어디를 찾아야 할지 모르는 경우 어려운 작업일 수 있습니다. 즉, 어떻게 찾기 시작합니까? Mac이 느려지거나, 가끔 재시동되거나, 로드하는 데 시간이 너무 오래 걸리는 등 예기치 않은 방식으로 Mac이 작동하기 시작하는 순간부터 시작해야 합니다. 그런 일이 발생하면 App Store로 알려진 홈 라이브러리 폴더로 이동하여 'storeuserd'라는 백그라운드 서비스가 있는지 확인하십시오. 존재한다면 합법적인 macOS 파일이 아니기 때문에 컴퓨터가 감염된 것입니다.
Mokes 맬웨어를 제거하는 방법
macOS 및 Windows 플랫폼에서 Mokes 맬웨어의 확산을 막는 것은 쉽지 않습니다. Apple은 맬웨어가 Apple 장치를 감염시키는 데 사용한 익스플로잇을 봉인하기 위한 일련의 보안 패치를 발표하기도 했지만 맬웨어는 어떻게든 이를 극복할 수 있었습니다. 그러나 Outbyte Anti-Malware와 같은 일부 맬웨어 방지 솔루션을 고려할 때 맬웨어 변종과의 전투에서 모든 것을 잃지는 않습니다. 위협에 대처할 수 있음을 입증했습니다.
Mac 또는 Windows 장치에서 다운로드하여 장치에서 포괄적인 검사를 수행하는 데 사용하십시오. macOS와 Windows 모두에서 맬웨어 방지에 스캔 및 제거 작업을 수행할 수 있는 충분한 공간을 제공하기 위해 네트워킹 옵션이 있는 안전 모드에서 기기를 실행해야 합니다.
안전 모드에서 Mac을 시작하려면 다음 단계를 따르십시오.
- Mac을 재시동한 다음 Shift 키를 길게 누릅니다. 키를 누르면 Mac이 즉시 시동됩니다.
- Shift 해제 안전 부팅이 표시되는 즉시 키 오른쪽 상단 모서리에 있는 옵션
- 이제 Mac에 로그인합니다.
Windows 7 또는 10 PC에서 다음을 수행하십시오.
- 실행 열기 Windows + R을 눌러 앱 키보드의 키.
- 실행 시 , msconfig 입력 명령을 입력합니다.
- 부팅으로 이동 탭을 클릭하고 안전 부팅을 선택합니다. 그 아래 네트워크 .
- 컴퓨터를 다시 시작합니다.
사용 중인 장치에 따라 이제 Outbyte Antivirus를 실행하고 Mokes 악성 코드를 찾아 종료할 수 있는 충분한 시간을 주십시오.
Mokes 맬웨어는 컴퓨터의 성능을 크게 변경했을 가능성이 높으므로 Windows 사용자 또는 Outbyte macAries인 경우 PC 복구 도구를 사용하여 컴퓨터를 정상 상태로 되돌리는 것이 중요합니다. macOS에서 실행 중인 경우. 이러한 도구 중 하나는 손상된 레지스트리 항목을 복구하고, RAM을 최적화하고, 정크 파일을 삭제하고, PC의 문제를 정확히 찾아내는 데 도움이 되는 진단 보고서를 발행합니다.
macOS에서 Mokes 맬웨어를 수동으로 제거하는 방법
Mokes 맬웨어는 자신을 복제하여 수많은 Mac 파일 및 폴더에 숨깁니다. 따라서 수동으로 제거하려면 이러한 각 파일과 폴더로 이동해야 합니다. Finder 메뉴를 사용하여 다음 위치로 이동하여 파일을 휴지통으로 드래그하여 삭제합니다.
- $HOME/Library/App Store/storeuserd
- $HOME/Library/com.apple.spotlight/SpotlightHelper
- $HOME/Library/Dock/com.apple.dock.cache
- $HOME/Library/Skype/SkypeHelper
- $HOME/Library/Dropbox/DropboxCache
- $HOME/Library/Google/Chrome/nacld
- $HOME/Library/Firefox/Profiles/profiled
Windows PC에서 Mokes 맬웨어를 수동으로 삭제하려면 컴퓨터를 재설정하거나 파일과 폴더도 찾기 어려운 위치에 있는 복원 지점을 사용해야 합니다.
Mokes 악성코드를 방지하는 방법
Mokes는 일반적으로 스팸 이메일을 보내는 것과 관련된 피싱 캠페인을 통해 확산됩니다. 따라서 첨부 파일을 열거나 이메일에 포함된 링크를 클릭하기 전에 좀 더 주의를 기울인다면 감염 위험을 크게 줄일 수 있습니다.
즉, Apple과 Microsoft에서 발행한 최신 보안 패치를 활용할 수 있도록 OS도 업데이트해야 합니다. Mokes와 같은 맬웨어는 업데이트되지 않은 소프트웨어 프로그램의 취약점을 이용하므로 업데이트하면 위험을 줄일 수 있습니다.
다른 Mac 바이러스에 대해 알고 있습니까? 아래 댓글 섹션에 알려주십시오.