So entfernt man JokerSpy vom Betriebssystem

Was ist JokerSpy?

JokerSpy ist der Name von Backdoor-Malware, die macOS-Betriebssysteme anvisiert. Bei ihr handelt es sich um ein ausgereiftes Toolkit, da entwickelt wurde, um in macOS-Maschinen einzudringen. JokerSpy setzt eine Kombination von Python- und Swift-Programmen ein, welche die Fähigkeiten besitzen, Daten zu sammeln und beliebige Befehle auf kompromittierten Computern ausführen.

Übersicht über die Malware JokerSpy

Die anfängliche Phase der Malware umfasst den Einsatz einer Python-Backdoor (sh.py), die als Gateway für das Herunteraden von zusätzlichen Komponenten dient. Bei einem bestimmten Fall einer Infektion bei einer bekannten japanischen Kryptowährungsbörse wurde bei der Malware beobachtet, wie sie SwiftBelt, ein seriöses Werkzeug, das für seriöse Prozesse entwickelt wurde, heruntergeladen hat.

Die Backdoor erlaubt es den Angreifern, Befehle auszuführen und nach dem Missbrauch Aktivitäten durchzuführen während Swiftbelt dabei hilft, Systeminformationen aufzuzählen. Indem sie selbst signierte Binärprogramme verwenden und Systemberechtigungen manipulieren, streben die Cyberkriminellen hinter JokerSpy danach, das Fortbestehen sicherzustellen und wertvolle Daten zu sammeln.

Die von JokerSpy eingesetzte Backdoor besitzt eine Reihe von Fähigkeiten, die es dem Angreifer erlauben, die Kontrolle über das kompromittierte System auszuüben. Diese Fähigkeiten beinhalten das Beenden der Ausführung der Backdoor, das Auflisten von Dateien innerhalb eines bestimmten Pfads, das Ausführen und Wiederherstellen von Output von Shell-Befehlen, das Ändern von Verzeichnissen und das Bereitstellen des aktualisierten Pfads.

Außerdem ist die Backdoor in der Lage, Dateien oder Verzeichnisse von dem System zu entfernen, Dateien mit oder ohne Parameter von dem System auszuführen, Dateien auf das infizierte System hochzuladen, Dateien von dem infizierten System herunterzuladen, die aktuelle, in einer Konfigurationsdatei gespeicherte Konfiguration der Malware wiederherzustellen, die Konfigurationsdatei der Malware mit neuen Werten zu überschreiben und mehr.

Zusammenfassung der Bedrohung:

Name	JokerSpy Hintertür
Art der Bedrohung	Backdoor
Erkennungsnamen	Avast (MacOS:Joker-B [Trj]), Combo Cleaner (Trojan.MAC.JokerSpy.A), ESET-NOD32 (OSX/Spy.Joker.A), Kaspersky (HEUR:Trojan.OSX.JokerSpy.a), Sophos (OSX/JokerSpy-A), vollständige Liste (VirusTotal)
Symptome	Backdoor-Malware wird entwickelt, um den Computer des Opfers heimlich zu infiltrieren und ruhig zu bleiben und daher sind auf einer infizierten Maschine keine bestimmten Symptome klar erkennbar.
Verbreitungsmethoden	Infizierte E-Mail-Anhänge, bösartige Online-Anzeigen, Social Engineering, Software-“Cracks“.
Schaden	Gestohlene Passwörter und Bankinformationen, Identitätsdiebstahl, finanzielle Verluste, zusätzliche Infektionen und mehr.
Malware-Entfernung (Mac)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Mac mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Mac herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Fazit

Abschließend kann gesagt werden, das JokerSpy ausgereifte Malware ist, die kompromittierten Systemen erheblichen Gefahren aussetzt. Sie setzt eine Kombination von benutzerdefinierten und Open-Source-Werkzeugen, die in Python und Swift geschrieben wurden, ein, um einen unberechtigten Zugriff und die Kontrolle über infizierte Systeme zu erlangen.

Mit ihren Backdoor-Fähigkeiten, ermöglicht JokerSpy es Angreifern, beliebige Befehle auszuführen, Dateien zu manipulieren, sensible Daten zu stehlen und potenziell Schwachstellen auszunutzen. Der von JokerSpy verursachte Schaden kann von finanziellen Verlusten und Eingriffen in die Privatsphäre zu einer Instabilität des Systems und Rufschädigungen führen.

Wie hat Malware meinen Computer infiltriert?

Benutzer können ihre Computer über verschiedene Methoden mit Malware infizieren. Gängige Methoden beinhalten das Herunterladen und Installieren von infizierter Software oder Dateien von nicht vertrauenswürdigen Quellen, das Klicken auf in E-Mails oder Webseiten enthaltene bösartige Links oder Anhänge, Opfer von Social Engineering-Taktiken wie Phishing-Betrugsmaschen zu werden oder das Ausnutzen von Schwachstellen bei veralteter Software.

Wie kann die Installation von Malware vermieden werden?

Stellen Sie sicher, dass Ihr Betriebssystem und Software mit den neuesten Sicherheitspatches auf dem neuesten Stand sind. Seien Sie beim Herunterladen von Dateien oder Software vorsichtig und beziehen Sie sie ausschließlich von namhaften Quellen. Seien Sie beim Anklicken von Links oder dem Öffnen von E-Mail-Anhängen vorsichtig, insbesondere von unbekannten oder verdächtigen Quellen.

Scannen Sie Ihr System regelmäßig mit verlässlicher Antivirussoftware und bewahren Sie Sicherungskopien von wichtigen Daten auf, um die Auswirkungen eines potenziellen Malware-Angriffs abzumildern. Falls Ihr Computer bereits infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um alle Bedrohungen automatisch zu beseitigen.

Umgehende automatische Entfernung von Mac-Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Mac-Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter (Mac) Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist JokerSpy?
• SCHRITT 1. Mit JokerSpy verwandte Dateien und Ordner von OSX entfernen.
• SCHRITT 2. Betrügerische Erweiterungen von Safari entfernen.
• SCHRITT 3. Betrügerische Add-ons von Google Chrome entfernen.
• SCHRITT 4. Potenziell unerwünschte Plug-ins von Mozilla Firefox entfernen.

Das Video zeigt, wie man Adware und Browserentführer von einem Mac Computer entfernt:

Entfernung unerwünschter Anwendungen:

Unerwünschte Anwendungen von Ihrem "Programme" Ordner entfernen:

Klicken Sie auf das Finder-Symbol Wählen Sie in dem Finder-Fenster "Anwendungen" aus. Suchen Sie im Anwendungsordner nach "MPlayerX", "NicePlayer" oder anderen verdächtigen Anwendungen und ziehen Sie sie in den Papierkorb. Scannen Sie Ihren Mac auf verbleibende unerwünschte Komponenten. Nachdem Sie die potenziell unerwünschte(n) Anwendung(en) entfernt haben, die Online-Werbung verursachen, scannen Sie Ihren Mac auf alle unerwünschten Komponenten.

JokerSpy Hintertür bezogene Dateien und Ordner entfernen:

Klicken Sie auf das Finder Symbol aus der Menüleiste, wählen Sie Gehen und klicken Sie auf Zum Ordner gehen...

Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im /Library/LaunchAgents Ordner:

Im Gehen zu Ordner...Leiste, geben Sie ein: /Library/LaunchAgents

Im "LaunchAgents" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Dateien und bewegen Sie diese in den Papierkorb. Beispiele für Dateien, die von werbefinanzierter Software erzeugt wurden - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist", etc. Werbefinanzierte Software installiert häufig mehrere Dateien zur gleichen Zeit.

Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im /Library/Application Support Ordner:

Im Gehen zu Ordner...Leiste, geben Sie ein: /Library/Application Support

Im "Application Support" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Ordnern. Zum Beispiel "MplayerX" oder "NicePlayer" und bewegen Sie diese Ordner in den Papierkorb.

Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im ~/Library/LaunchAgents Ordner:

Im Gehen zu Ordner Leiste, geben Sie ein: ~/Library/LaunchAgents

Im "LaunchAgents" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Dateien und bewegen Sie diese Ordner in den Papierkorb. Beispiele für Dateien, die von werbefinanzierter Software erzeugt wurden - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist", etc. Werbefinanzierte Software installiert häufig mehrere Dateien zur gleichen Zeit.

Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im /Library/LaunchDaemons Ordner:

Im Gehen zu Ordner Leiste, geben Sie ein: ~/Library/LaunchDaemons

Im "LaunchDaemons" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Dateien. Zum Beispiel "com.aoudad.net-preferences.plist", "com.myppes.net-preferences.plist", "com.kuklorest.net-preferences.plist", "com.avickUpd.plist", etc., und bewegen Sie diese in den Papierkorb.

 Scannen Sie Ihren Computer mit Combo Cleaner:

Wenn Sie alle Schritte in der richtigen Reihenfolge befolgt haben, sollte Ihr Mac frei von Infektionen sein. Um sicherzustellen, dass Ihr System nicht infiziert ist, scannen Sie es mit Combo Cleaner Antivirus. HIER herunterladen. Nach dem Herunterladen der Datei, klicken Sie auf das Installationsprogramm combocleaner.dmg. Ziehen Sie im geöffneten Fenster das Symbol Combo Cleaner auf das Symbol Anwendungen und legen Sie es dort ab. Öffnen Sie jetzt Ihr Launchpad und klicken Sie auf das Symbol Combo Cleaner. Warten Sie, bis Combo Cleaner seine Virendatenbank aktualisiert hat und klicken Sie auf die Schaltfläche „Combo Scan starten“.

Combo Cleaner scannt Ihren Mac jetzt auf Infektionen mit Malware. Wenn der Antivirus-Scan „Keine Bedrohungen gefunden“ anzeigt, heißt das, dass Sie mit dem Entfernungsleitfaden fortfahren können. Andernfalls wird empfohlen, alle gefundenen Infektionen vorher zu entfernen.

Nachdem Dateien und Ordner entfernt wurden, die von dieser werbefinanzierten Software erzeugt wurden, entfernen Sie weiter falsche Erweiterungen von Ihren Internetbrowsern.

JokerSpy Hintertür Startseiten und Standard Internetsuchmaschinen von Internetbrowsern:

Bösartige Erweiterungen von Safari entfernen:

JokerSpy Hintertür bezogene Safari Erweiterungen entfernen:

Öffnen Sie den Safari Browser. Aus der Menüleiste wählen Sie "Safari" und klicken Sie auf "Benutzereinstellungen...".

Im Benutzereinstellungen Fenster wählen Sie "Erweiterungen" und suchen Sie nach kürzlich installierten, verdächtigen Erweiterungen. Wenn Sie sie gefunden haben, klicken Sie auf "Deinstallieren" Symbol daneben. Beachten Sie, dass Sie alle Erweiterungen sicher von ihrem Safari Browser deinstallieren können. Keine davon sind unabdingbar für die normale Funktion des Browsers.

• Falls Sie weiterhin Probleme mit Browserweiterleitungen und unerwünschter Werbung haben - Safari zurücksetzen.

Bösartige Programmerweiterungen von Mozilla Firefox entfernen:

JokerSpy Hintertür bezogene Mozilla Firefox Zusätze entfernen:

Öffen Sie Ihren Mozilla Firefox Browser. In der oberen rechten Ecke des Bildschirms, klicken Sie auf das "Menü öffnen" (drei horizontale Linien) Symbol. Aus dem geöffneten Menü wählen Sie "Zusätze".

Wählen Sie den "Erweiterungen" Reiter und suchen Sie nach allen kürzlich installierten, verdächtigen Zusätzen. Wenn Sie sie gefunden haben, klicken Sie auf das "Entfernen" Symbol daneben. Beachten Sie, dass Sie alle Erweiterungen deinstallieren von Ihrem Mozilla Firefox Browser entfernen können - keine davon sind unabdingbar für die normale Funktion des Browsers.

• Falls Sie weiterhin Probleme mit Browserweiterleitungen und unerwünschter Werbung haben  - Mozilla Firefox zurücksetzen.

Bösartige Erweiterungen von Google Chrome entfernen:

JokerSpy Hintertür bezogene Google Chrome Zusätze entfernen:

Öffnen Sie Google Chrome und klicken Sie auf das "Chrome Menü" (drei horizontale Linien) Symbol, das sich in der rechten oberen Ecke des Browserfensters befindet. Vom Klappmenü wählen Sie "Mehr Hilfsmittel" und wählen Sie "Erweiterungen".

Im "Erweiterungen" Fenster, suchen Sie nach allen kürzlich installierten, versächtigen Zusätzen. Wenn Sie sie gefunden haben, klicken Sie auf das "Papierkorb" Symbol daneben. Beachten Sie, dass Sie alle Erweiterungen sicher von Ihrem Google Chrome Browser entfernen können - keine davon sind unabdingbar für die normale Funktion des Browsers.

•  IFalls Sie weiterhin Probleme mit Browserweiterleitungen und unerwünschter Werbung haben - Google Chrome zurücksetzen.

Häufig gestellte Fragen (FAQ)

Mein Computer ist mit der Malware JokerSpy infiziert, soll ich mein Speichergerät formatieren, um sie loszuwerden?

Nein, es ist nicht notwendig, zu solchen extremen Maßnahmen zu greifen. Die Malware JokerSpy kann ohne eine Formatierung Ihres Speichergeräts entfernt werden. Dies kann durch die Verwendung von Combo Cleaner erreicht werden.

Was sind die größten Probleme, die Malware verursachen kann?

Sie kann die Sicherheit und Privatsphäre von sensiblen Informationen kompromittieren. Außerdem kann sie Datenverlust, finanzielle Schäden und andere Probleme verursachen.

Worin besteht der Zweck der Malware JokerSpy?

Sie wird entwickelt, um sensible Informationen zu sammeln, beliebige Befehle auszuführen und potenziell bösartige Aktivitäten bei kompromittierten Host durchzuführen.

Wie hat Malware meinen Computer infiltriert?

Hochriskante Malware wird häufig über verschiedene Taktiken verbreitet, darunter Phishing- und Social Engineering-Methoden wie Malspam und irreführende Systemwarnungsnachrichten. Zudem kann sie über Drive-by-Downloads, Peer-to-Peer-Netzwerke, inoffizielle Software-Downloadseiten, raubkopierte oder gecrackte Software angetroffen werden.

Wird Combo Cleaner mich vor Malware schützen?

Combo Cleaner kann fast alle bekannten Malware-Infektionen erkennen und entfernen. Fortgeschrittene Malware versteckt sich häufig tief innerhalb des Systems. Daher ist es erforderlich, einen umfangreichen Systemscan durchzuführen, um potenzielle Bedrohungen zu erkennen und zu beseitigen.

▼ Diskussion einblenden