Comment supprimer RustBucket de votre Mac

Quel type de maliciel est RustBucket ?

RustBucket est un type de maliciel macOS qui a la capacité de récupérer d'autres charges utiles à partir d'un serveur de commande et de contrôle (C&C). Le maliciel a la capacité de collecter les données du système et de savoir s'il fonctionne dans un environnement virtuel. RustBucket permet à l'attaquant de mener des actions malveillantes sur les appareils compromis.

En savoir plus sur RustBucket

RustBucket est un type de maliciel qui permet à un attaquant d'effectuer diverses actions sur les machines infectées. Parmi les actions possibles avec RustBucket, citons le vol d'informations sensibles, la suppression ou la modification de fichiers, l'installation de maliciels supplémentaires et la prise de contrôle à distance du système compromis.

Une fois que le maliciel a infecté un appareil, il peut recueillir des informations sur le système, telles que la liste des processus en cours d'exécution, l'heure actuelle et s'il s'exécute dans une machine virtuelle. L'attaquant peut utiliser ces informations pour déterminer comment procéder à l'attaque.

Le Maliciel peut également permettre à l'attaquant de voler des informations sensibles sur l'appareil infecté, telles que les identifiants de connexion, les informations bancaires et les données personnelles. Ces informations peuvent être utilisées à des fins d'usurpation d'identité, de fraude financière et d'autres objectifs malveillants.

Outre le vol d'informations, RustBucket peut être utilisé pour supprimer ou modifier des fichiers sur l'appareil infecté. Cela peut endommager le système, perturber les opérations et entraîner des pertes de données. Le maliciel peut également être utilisé pour installer d'autres maliciels sur l'appareil, tels que des rançongiciels, qui peuvent crypter des fichiers et exiger un paiement en échange de la clé de décryptage.

Dans l'ensemble, RustBucket est un maliciel dangereux qui peut causer des dommages importants à un appareil infecté et à ses utilisateurs.

Résumé de la Menace :

Nom	Maliciel macOS RustBucket
Type de Menace	Maliciel Mac, Virus Mac
Noms de Détection (RustBucket)	Avast (Other:Malware-gen [Trj]), Combo Cleaner (Trojan.MAC.Generic.111990), ESET-NOD32 (OSX/NukeSped.R), Kaspersky (Trojan-Downloader.OSX.Lazarus.c), Liste complète des détections (VirusTotal)
Noms de Détection (Faux PDF)	TrendMicro (HEUR_PDFEXP.E), Liste complète des détections (VirusTotal)
Symptômes	Les programmes malveillants sont généralement conçus pour s'infiltrer furtivement dans l'ordinateur de la victime et rester silencieux, de sorte qu'aucun symptôme particulier n'est clairement visible sur une machine infectée.
Méthodes de Distribution	Ingénierie sociale, application trojanisée, faux document PDF
Dommages	Perte monétaire, vol d'identité, perte de données, infections supplémentaires, etc.
Suppression des maliciels (Mac)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner pour Mac Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Les acteurs de la menace cachés derrière RustBucket

On pense que RustBucket peut être attribué à un acteur parrainé par l'État de Corée du Nord. Le groupe APT (Advanced Persistent Threat) connu sous le nom de BlueNoroff, qui fonctionnerait comme un sous-groupe du célèbre Lazarus Group, serait responsable de la création et de la distribution de RustBucket.

Comment RustBucket s'est-il installé sur mon ordinateur ?

La distribution de RustBucket par les cybercriminels est un processus en plusieurs étapes qui fait appel à des tactiques d'ingénierie sociale pour inciter les victimes à initier la chaîne d'infection. Le maliciel est contenu dans une application non signée appelée "Internal PDF Viewer.app", qui est programmée pour récupérer et exécuter la charge utile de deuxième étape sur le système.

Pour exécuter le maliciel de première étape, l'utilisateur doit passer manuellement outre Gatekeeper. Une fois la première étape exécutée, la deuxième étape, qui est une application signée se faisant passer pour un identifiant de paquet Apple légitime, est lancée. Elle affiche un faux PDF à la victime, contenant des informations provenant d'une société de capital-risque légitime.

Après le lancement de la deuxième étape, le maliciel contacte le serveur de commande et de contrôle (C&C) pour obtenir la charge utile de la troisième étape. Cette dernière est un cheval de Troie signé, écrit en langage de programmation Rust et capable de fonctionner sur les architectures ARM et x86.

La méthode de distribution utilisée par les cybercriminels pour RustBucket implique l'utilisation de divers leurres pour tromper les victimes et les amener à exécuter le maliciel.

Comment éviter l'installation de maliciels

Pour éviter les maliciels, gardez vos logiciels et votre système d'exploitation à jour avec les derniers correctifs de sécurité. Évitez de cliquer sur des liens suspects ou de télécharger des fichiers de sources inconnues (y compris des pièces jointes dans des courriels suspects), et utilisez un logiciel antivirus réputé pour analyser régulièrement votre système.

En outre, évitez de cliquer sur les publicités et les fenêtres pop-up des sites web douteux. Téléchargez des logiciels uniquement à partir de pages officielles et de magasins vérifiés. Si votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement toutes les menaces.

Application non signée ("Internal PDF Viewer.app") utilisée pour distribuer RustBucket :

Faux document PDF utilisé pour distribuer RustBucket :

Suppression instantanée et automatique des maliciels sur Mac : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu Rapide : 

• Qu'est-ce que "RustBucket" ?
• ETAPE 1. Supprimez les fichiers et dossiers liés à RustBucket dans OSX.
• ETAPE 2. Supprimez les extensions indésirables de Safari.
• ETAPE 3. Supprimez les modules complémentaires indésirables de Google Chrome.
• ETAPE 4. Supprimez les plug-ins potentiellement indésirables de Mozilla Firefox.

Vidéo montrant comment supprimer les publiciels et les pirates de navigateur d'un ordinateur Mac :

Suppression d'applications potentiellement indésirables :

Supprimez les applications potentiellement indésirables de votre dossier "Applications" :

Cliquez sur l'icône du Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et mettez-les à la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables à l'origine des publicités en ligne, analysez votre Mac à la recherche de tout autre composant indésirable.

Suppression des fichiers et dossiers reliés au maliciel macos rustbucket:

Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...

Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:

Dans la barre Aller au dossier... taper: Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés dans le dossier de /Library/Application Support :

Dans la barreAller au dossier..., taper: /Library/Application Support

Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:

Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents

Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.

Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:

Dans la barre Aller au dossier, taper : /Library/LaunchDaemons

Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.

 Scanner votre Mac avec Combo Cleaner:

Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.

Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.

Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.

Suppression du maliciel macos rustbucket dans les navigateurs Internet :

Suppression des extensions malicieuses dans Safari:

Suppression des extensions reliées à maliciel macos rustbucket dans Safari :

Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".

Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.

Supprimer les plug-ins malicieux dans Mozilla Firefox:

Supprimer les ajouts reliés à maliciel macos rustbucket dans Mozilla Firefox :

Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".

Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.

Suppression des extensions malicieuses dans Google Chrome :

Suppression des ajouts reliés à maliciel macos rustbucket dans Google Chrome :

Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".

Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.

• Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.

Foire Aux Questions (FAQ)

Mon ordinateur est infecté par le maliciel RustBucket, dois-je formater mon périphérique de stockage pour m'en débarrasser ?

Si votre ordinateur est infecté par le maliciel RustBucket, le formatage peut être une solution efficace pour supprimer le maliciel. Toutefois, il est recommandé d'essayer d'abord d'utiliser un logiciel antivirus pour le supprimer.

Quels sont les principaux problèmes que les maliciels peuvent causer ?

Les effets négatifs des maliciels peuvent varier en fonction de leur type. Certains types de maliciels peuvent entraîner des problèmes graves tels que l'usurpation d'identité, des pertes financières et une baisse des performances de l'ordinateur. En outre, les maliciels peuvent parfois entraîner d'autres infections.

Quel est le but du maliciel RustBucket ?

Le but du maliciel RustBucket est d'obtenir un accès non autorisé au système informatique d'une victime et de permettre à l'attaquant d'effectuer diverses actions sur les machines infectées. Il s'agit notamment de collecter diverses informations et de télécharger des charges utiles de maliciels supplémentaires à partir du serveur de commande et de contrôle.

Comment le maliciel RustBucket s'est-il infiltré dans mon ordinateur ?

Le maliciel RustBucket s'infiltre dans les ordinateurs par le biais d'un processus en plusieurs étapes qui implique des tactiques d'ingénierie sociale pour tromper les victimes et les inciter à initier la chaîne d'infection. Il est contenu dans une application non signée appelée "Internal PDF Viewer.app" et nécessite un contournement manuel de Gatekeeper pour s'exécuter. Le maliciel communique avec un serveur C2 pour obtenir une charge utile de troisième étape, un cheval de Troie écrit en langage de programmation Rust.

Combo Cleaner me protégera-t-il des maliciels ?

Combo Cleaner est capable de détecter et d'éliminer presque tous les maliciels connus, mais il est important de noter que des maliciels sophistiqués peuvent être profondément cachés dans le système. Il est donc essentiel d'effectuer une analyse complète du système pour garantir une détection et une suppression efficaces.

▼ Montrer la discussion