Incident response su macOS iOS

[trigg3r]

Ciao a tutti. In uno dei PC della rete ho beccato un maleware che si diverte a raccattare dati bancari oltre ad implementare, come bonus, funzionalità di ransomware ...

Non avendo alcun sistema di protezione e dato che la prima cosa che fanno questi signori sono i cosiddetti "movimenti laterali", sto facendo il giro di tutti i PC avviandoli da USB e scansionando il disco. In caso di infezione formatto e reinstallo. Ho provato a fare lo stesso con il Macbook ma nessuno dei programmi che ho provato (ESET SysRescue, Kaspersky Rescue Disk, Panda Cloud Cleaner Rescue ISO) mi riconosce il disco del MAC.

Voi come procedete quando dovete bonificare un MAC? Mi potete suggerire il metodo corretto per fare una scansione anti-maleware?

Grazie in anticipo!

PS: nel mondo MAC quali sono i migliori software per creare un'immagine del disco (i corrispettivi di Acronis True Image, Clonezilla nel modo PC, per intenderci)

[Kernel Panic]

..... PS: nel mondo MAC quali sono i migliori software per creare un'immagine del disco (i corrispettivi di Acronis True Image, Clonezilla nel modo PC, per intenderci)

Se non ricordo male l'immagine del volume di avvio, puoi farla anche con Utility Disco, oppure con un software di terze parti non gratuito ma usabile gratuitamente per trenta giorni come Carbon Copy Cloner, che trovi qui >>> https://bombich.com

[paolinoweb]

Stasera io e kernel panic che saluto con piacere, siamo iperattivi !
puoi fare immagine anche con Superduper! https://www.shirt-pocket.com/SuperDuper ... ption.html
sempre a pagamento ma un mese di prova c'è anche qui.

Per ripulire Mac da malware

1 - DetectX swift. https://sqwarq.com/detectx/

2- Malwarebytes https://it.malwarebytes.com/mwb-download/

ci sono poi blockblock, santa che protegge in background, blockblock bisogna un attimo conoscere cosa far passare o meno

vai con i primi due

[trigg3r]

Grazie ad entrambi! Non esiste nulla che permette fare la scansione del computer avviando da USB? (per beccare anche eventuali bootkit tipo Thunderstrike)

[paolinoweb]

Potrebbe esistere qualcosa, ma è decisamente inutile. se prendi col mac prendi anche tanti malware, ma altro no.
malware che togli con i due programmi indicati.