Cụ thể, phần mềm độc hại này nhắm vào các thiết bị macOS như MacBook, mã hóa toàn bộ hệ thống và đánh cắp dữ liệu có giá trị trên thiết bị. Nếu người dùng không trả tiền để chuộc xin mở khóa các tập tin thì ThiefQuest được lập trình để xóa hoàn toàn dữ liệu trên thiết bị của nạn nhân.
Hình ảnh mã trích xuất dữ liệu của Thief Quest.
Để được mở khóa các tập tin thì nạn nhân phải chi trả 50 USD trong vòng 72 giờ nếu họ muốn mất toàn bộ các tập tin, tuy nhiên kẻ gian không cung cấp bất kỳ email liên hệ nào để biết thông tin về việc giải mã sau khi nạn nhân thanh toán. Thay vào đó, nạn nhân chỉ nhận được một liên kết tập tin ReadMe nêu chi tiết về một ví Bitcoin để gửi tiền chuộc đến.
Trước đó, các nhà nghiên cứu tại hãng bảo mật SentinelOne đã phát hiện ra ThiefQuest (ban đầu được gọi là EvilQuest). Theo nghiên cứu của họ, ThiefQuest truy tìm thư mục /Users của hệ thống để nhắm vào các mục .doc, .pdf và .jpg cùng nhiều tập tin khác.
Các file sẽ bị mã hóa khi macbook của bạn dính ThiefQuest.
Các tập tin này sau khi được tìm thấy sẽ được mã hóa bởi một công cụ mã hóa đơn giản. Với cách thức mã hóa đơn giản, SentinelOne đã tạo và phát hành một bộ giải mã mà mọi người có thể tải xuống miễn phí.
Hiện nay mã độc tống tiền đang tồn tại là một trong những mối đe dọa bảo mật hàng đầu, cơn ác mộng tồi tệ đối với người dùng mạng, do vậy muốn trong quá trình sử dụng để tránh bị lây nhiễm virus từ những phần mềm tải về trên máy tính, người dùng cần xác định rõ nguồn gốc và chỉ tải về từ các trang uy tín, luôn đọc kỹ các điều khoản và quy định của các ứng dụng - phần mềm trước khi tải về.
