Comment supprimer le maliciel GIMMICK du système d'exploitation ?
Écrit par Tomas Meskauskas le
Qu'est-ce que le maliciel GIMMICK ?
Découvert par la société de cybersécurité Volexity, GIMMICK est un maliciel voleur d'informations. Selon l'analyse de Volexity, ce programme malveillant est utilisé par Storm Cloud - un groupe d'espionnage chinois.
GIMMICK est un maliciel multiplateforme ; la variante macOS est (principalement) écrite en Objective C et la version Windows dans les langages de programmation .NET et Delphi.
Présentation des maliciels GIMMICK
Quel que soit le système d'exploitation (OS) ciblé par GIMMICK, il fonctionne de la même manière. Ce programme malveillant abuse des services Google Drive pour héberger ses serveurs Command and Control (C2). Après une infiltration réussie, GIMMICK crée une session sur Google Drive - établissant ainsi une ligne de contrôle.
Comme mentionné dans l'introduction, la fonctionnalité principale de ce maliciel est de voler des informations (exfiltrer des fichiers, etc.). Cependant, les données ciblées par GIMMICK peuvent varier considérablement en fonction de la victime et des objectifs des attaquants.
Nous pouvons affirmer avec certitude qu'il exfiltre les données de l'appareil (par exemple, l'UUID du matériel, l'adresse MAC, le modèle de processeur, la version du système d'exploitation, etc.). Cependant, c'est la norme dans les infections de maliciels, car ces informations permettent au programme de savoir si une infiltration complète est viable et si la victime visée a été compromise.
GIMMICK tente également d'échapper à la détection en planifiant des tâches en fonction de l'emploi du temps de la victime. En d'autres termes, ce programme limite les connexions en dehors des heures de travail afin de ne pas éveiller les soupçons (par exemple, effectuer des actions pendant les jours et les heures de travail).
Pour résumer, les maliciels comme GIMMICK peuvent causer de graves problèmes de confidentialité, des pertes financières et des vols d'identité.
Apple a créé de nouvelles protections pour toutes les versions de macOS prises en charge. Par conséquent, pour éradiquer les vulnérabilités ciblées par GIMMICK, nous vous conseillons d'installer les dernières mises à jour disponibles pour votre appareil Mac ; vous pouvez vérifier s'il est à jour sur la page d'assistance officielle de macOS.
Si vous soupçonnez/savez que votre système a déjà été infecté par GIMMICK, nous vous conseillons vivement d'utiliser un antivirus pour le supprimer immédiatement.
| Nom | Virus GIMMICK |
| Type de menace | Maliciels Mac, virus Mac |
| Noms de détection | Avast (MacOS:Gimmick-A [Trj]), Combo Cleaner (Trojan.MAC.Generic.109639), ESET-NOD32 (OSX/Gimmick.A), Mcafee (RDN/Generic.osx), Liste complète (VirusTotal) |
| Symptômes | Les maliciels comme GIMMICK sont conçus pour s'infiltrer furtivement dans l'ordinateur de la victime et rester silencieux, et donc aucun symptôme particulier n'est clairement visible sur une machine infectée. |
| Modes de diffusion | Pièces jointes infectées, publicités en ligne malveillantes, ingénierie sociale, «cracks» de logiciels, faux installateurs de Flash Player, téléchargements de fichiers torrent. |
| Dommages | Perte d'informations privées, usurpation d'identité, l'ordinateur de la victime ajouté à un botnet. |
| Suppression des maliciels (Mac) |
Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. |
Exemples de maliciels voleurs d'informations
NUKESPED, ElectroRAT, GMERA et Eleanor sont quelques exemples de maliciels dotés de capacités de vol de données. Les maliciels peuvent avoir des capacités variées, qui peuvent se trouver dans différentes combinaisons.
Cependant, quelle que soit la façon dont les maliciels fonctionnent, leurs infections mettent en danger l'intégrité des appareils et la sécurité des utilisateurs. Par conséquent, nous vous recommandons fortement d'éliminer toutes les menaces dès leur détection.
Comment GIMMICK a-t-il infiltré mon ordinateur ?
Les maliciels prolifèrent principalement en utilisant des tactiques d'hameçonnage et d'ingénierie sociale. Les fichiers infectieux peuvent se présenter sous différents formats, par exemple des exécutables, des archives, des documents PDF et Microsoft Office, JavaScript, etc. Une fois qu'un tel fichier est ouvert, la chaîne d'infection est lancée. Les maliciels sont souvent déguisés ou regroupés (regroupés) avec des logiciels/médias ordinaires.
Les techniques de distribution les plus courantes incluent : les téléchargements intempestifs (furtifs et trompeurs), les escroqueries en ligne (par exemple, fausses menaces et alertes de programmes obsolètes, fausses loteries, etc.), les pièces jointes/liens dans les spams et les messages, les canaux de téléchargement non fiables (par exemple, sites Web non officiels et gratuits, réseaux de partage Peer-to-Peer, etc.), les outils d'activation de logiciels illégaux ("cracks") et leurs sites de téléchargement.
Comment éviter l'installation de maliciels ?
Nous vous recommandons fortement d'utiliser uniquement des sources de téléchargement officielles et vérifiées. De plus, tous les programmes doivent être activés et mis à jour avec des outils fournis par des développeurs légitimes, car ceux acquis auprès de tiers peuvent contenir des maliciels.
Les pièces jointes et les liens présents dans les courriers indésirables et les messages - ne doivent pas être ouverts, car ils peuvent provoquer des infections du système.
Nous devons souligner l'importance d'avoir un antivirus de bonne réputation installé et mis à jour. Ce logiciel doit être utilisé pour exécuter des analyses régulières du système et pour supprimer les menaces et les problèmes détectés. Si votre ordinateur est déjà infecté, nous vous recommandons d'exécuter une analyse avec Combo Cleaner pour éliminer automatiquement toutes les menaces.
Suppression instantanée et automatique des maliciels sur Mac :
La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.
Menu rapide :
- Qu'est-ce que "GIMMICK" ?
- ÉTAPE 1. Supprimez les fichiers et dossiers liés au PUA d'OSX.
- ÉTAPE 2. Supprimez les extensions malveillantes de Safari.
- ÉTAPE 3. Supprimez les modules complémentaires malveillants de Google Chrome.
- ÉTAPE 4. Supprimez les plug-ins potentiellement indésirables de Mozilla Firefox.
Vidéo montrant comment supprimer les publiciels et les pirates de navigateur d'un ordinateur Mac :
Suppression des applications potentiellement indésirables :
Supprimez les applications potentiellement indésirables de votre dossier "Applications" :
Cliquez sur l'icône Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et faites-les glisser vers la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables qui sont à l'origine des publicités en ligne, scannez votre Mac à la recherche de tout composant indésirable restant.
Suppression des fichiers et dossiers reliés au virus gimmick:
Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...
Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:
Dans la barre Aller au dossier... taper: Library/LaunchAgents
Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.
Rechercher les fichiers générés dans le dossier de /Library/Application Support :
Dans la barreAller au dossier..., taper: /Library/Application Support
Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.
Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:
Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents
Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.
Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:
Dans la barre Aller au dossier, taper : /Library/LaunchDaemons
Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.
Scanner votre Mac avec Combo Cleaner:
Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.
Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.
Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.
Suppression du virus gimmick dans les navigateurs Internet :
Suppression des extensions malicieuses dans Safari:
Suppression des extensions reliées à virus gimmick dans Safari :
Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".
Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.
- Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.
Supprimer les plug-ins malicieux dans Mozilla Firefox:
Supprimer les ajouts reliés à virus gimmick dans Mozilla Firefox :
Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".
Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.
- Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.
Suppression des extensions malicieuses dans Google Chrome :
Suppression des ajouts reliés à virus gimmick dans Google Chrome :
Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".
Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.
- Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.
Foire Aux Questions (FAQ)
Mon ordinateur est infecté par le maliciel GIMMICK, dois-je formater mon périphérique de stockage pour m'en débarrasser ?
Non, la suppression des maliciels GIMMICK ne nécessite pas de formatage.
Quels sont les plus gros problèmes que les maliciels GIMMICK peuvent causer ?
GIMMICK est un programme malveillant voleur d'informations. En règle générale, les maliciels de ce type peuvent entraîner de graves problèmes de confidentialité, des pertes financières et entraîner une usurpation d'identité. Cependant, des preuves suggèrent que le groupe d'espionnage chinois - Storm Cloud - est derrière les opérations GIMMICK. Par conséquent, les infections GIMMICK doivent être considérées dans ce contexte.
Quel est le but du maliciel GIMMICK ?
GIMMICK a été lié à Storm Cloud - un groupe chinois se concentrant sur les efforts d'espionnage. Par conséquent, contrairement aux attaques de maliciels les plus courantes qui visent à générer des revenus, ces infections sont politiquement/géopolitiquement motivées.
Comment le maliciel GIMMICK s'est-il infiltré dans mon ordinateur ?
Les maliciels sont principalement distribués via : des téléchargements intempestifs, des spams, des escroqueries en ligne, des sources de téléchargement douteuses (par exemple, des sites tiers et des logiciels gratuits, des réseaux de partage Peer-to-Peer, etc.), l'activation de programmes illégaux ("cracking") outils et fausses mises à jour. Certains programmes malveillants sont capables de se propager via les réseaux locaux et les périphériques de stockage amovibles (par exemple, les disques durs externes, les clés USB, etc.).
Combo Cleaner me protégera-t-il des maliciels ?
Oui, Combo Cleaner peut détecter et éliminer la plupart des infections de maliciels connues. Il convient de souligner qu'il est essentiel d'effectuer une analyse complète du système, car les maliciels sophistiqués se cachent généralement au plus profond des systèmes.
!Remarquable!
▼ Montrer la discussion