Trojan.MacOS.Aptordoc.A
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Ranking: Das Ranking einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
| Bedrohungsstufe: | 90 % (Hoch) |
| Infizierte Computer: | 15 |
| Zum ersten Mal gesehen: | January 27, 2021 |
| Zuletzt gesehen: | March 9, 2022 |
Trojan.MacOS.Aptordoc.A ist eine Erkennung des Aptordoc-Trojaners für Systeme, auf denen Mac-Betriebssysteme ausgeführt werden. Wie alle anderen Trojaner soll Aptordoc das System des Opfers infiltrieren, ohne Verdacht zu erregen. Berichten zufolge hat sich Aptordoc über Spam-E-Mails verbreitet. Die Cyberkriminellen verschickten E-Mails, die als Benachrichtigungen von Strafverfolgungsbehörden getarnt waren. Die Anhänge enthielten tatsächlich Aptordoc.
Nachdem Aptordoc die Maschinen der Opfer infiltriert hatte, wurde beobachtet, dass der AppStore des Systems entfernt und ein gefälschtes OSX-Update-Fenster geöffnet wurde. Es gibt auch Berichte darüber, dass Aptordoc vertrauliche Informationen wie Kontoanmeldeinformationen, Tastenanschlagprotokolle und Systeminformationen sammelt. Der Trojaner kann die gesammelten Daten auch auf einen Server hochladen, der vermutlich den Cyberkriminellen hinter Aptordoc gehört.
Wie bei den meisten anderen Trojanern besteht eines der Hauptziele von Aptordoc darin, so lange wie möglich unentdeckt zu bleiben, damit die Angreifer ihre Fähigkeiten so lange wie möglich nutzen können. Trojaner erreichen dies durch Code-Verschleierung und andere fortschrittliche Techniken, die verhindern, dass gängige Anti-Malware-Lösungen sie als Bedrohung identifizieren. Glücklicherweise können die zuverlässigsten Antivirenprogramme Trojaner wie Aptordoc effizient erkennen und entfernen.
