Como remover o malware Silver Sparrow do sistema operativo?

Como remover o Silver Sparrow do Mac?

O que é o malware Silver Sparrow?

Silver Sparrow é o nome de um programa malicioso que visa Mac OSes (sistemas operativos). Existem duas versões deste malware, a principal diferença é a arquitetura do sistema operativo direcionado. A atividade do Silver Sparrow foi observada nos Estados Unidos, Reino Unido, Canadá, França e Alemanha. Este malware é projetado para operar como uma backdoor para cargas maliciosas. Por outras palavras, o seu objetivo é infectar dispositivos com malware adicional.

Uma variante do Silver Sparrow é projetada para a arquitetura de sistema Intel x86_64, a outra para a arquitetura mencionada anteriormente, bem como M1 ARM64. Este último é bastante novo e, como tal, direcionado relativamente menos. Conforme mencionado na introdução, este software malicioso destina-se a infectar sistemas com outro malware. No entanto, no momento da pesquisa, não foi observado injetar dispositivos comprometidos com qualquer carga útil. Portanto, os objetivos específicos dos criminosos cibernéticos por trás do Silver Sparrow são desconhecidos. Da mesma forma, não está claro quais danos potenciais o malware pode causar. Além disso, alguns aspectos do Silver Sparrow tornam o seu código facilmente modificável, o que o torna uma ameaça versátil. Vale ressalvar que este malware usas Amazon AWS - um serviço legítimo fornecido pela Amazon Inc. - para os seus fins maliciosos.

O malware capaz de causar infecções em cadeia (ou seja, tem funcionalidades de backdoor) pode infectar dispositivos com uma ampla variedade de programas maliciosos. Além disso, o malware pode ter capacidades variadas em diferentes combinações. Por exemplo, trojans funcionar como backdoors, permitir acesso remoto e controlo sobre a máquina infectada, descarregar conteúdo armazenado no sistema, extrair conteúdo/informações de navegadores e outras aplicações instaladas, espiar utilizadores (por exemplo, monitorizar teclas premidas, gravar/ao vivo - transmitir vídeo e áudio, tirar capturas de ecrã, etc.), e assim por diante. O Ransomware opera ao encriptar os dados armazenados e/ou bloqueando o ecrã do dispositivo para fins de resgate. Os mineradores de cripto usam recursos do sistema (potencialmente ao ponto de falha do sistema) para minerar criptomoedas. Em uma, o Silver Sparrow pode causar várias infecções no sistema e conduzir a graves problemas de privacidade, perda de dados, danos ao dispositivo, perdas financeiras e roubo de identidade. Se houver suspeita/conhecimento que o Silver Sparrow (ou outro malware) já infectou o sistema - um antivírus deve ser usado para removê-lo imediatamente.

Resumo da Ameaça:

Nome	vírus Silver Sparrow
Tipo de Ameaça	Adware, malware para Mac, vírus para Mac
Nomes de Detecção (versão instalador 1)	Avast (Other:Malware-gen [Trj]), F-Secure (Malware.OSX/Agent.smpwq), ESET-NOD32 (OSX/Agent.BL), Kaspersky (HEUR:Trojan-Downloader.OSX.Slisp.a), Lista Completa de Detecções (VirusTotal)
Nomes de Detecção (versão instalador 2)	Avast (Other:Malware-gen [Trj]), F-Secure (Malware.OSX/Agent.rawsn), ESET-NOD32 (OSX/Agent.BL), Kaspersky (HEUR:Trojan-Downloader.OSX.Slisp.a), Lista Completa de Detecções (VirusTotal)
Sintomas	O malware de Trojan é projetado para infiltrar-se furtivamente no computador da vítima e permanecer em silêncio e, portanto, nenhum sintoma específico é claramente visível na máquina infectada.
Métodos de Distribuição	Anexos de e-mail infectados, os anúncios online maliciosos, engenharia social, 'crackings' de software.
Danos	Palavras-passe e informações bancárias roubadas, roubo de identidade, computador da vítima adicionado a um botnet.
Remoção do Malware (Mac)	Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner para Mac O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

ElectroRAT,  OSAMiner, Eleanor, e XCSSET são alguns exemplos de outro malware Mac. O software malicioso pode ter uma série de funcionalidades hediondas, que podem representar uma ampla gama de problemas sérios. O único objetivo deste software é gerar lucro às custas do utilizador. Independentemente de como o malware opera, é considerado altamente perigoso. Para garantir a integridade do dispositivo e a segurança do utilizador, é crucial eliminar todas as ameaças imediatamente após a detecção.

Como é que Silver Sparrow se infiltrou no meu computador?

O método exato usado para distribuir o Silver Sparrow é desconhecido. Normalmente, os programas maliciosos são proliferados através de canais de descarregamento não confiáveis ​​(por exemplo, sites de hospedagem de ficheiros não oficiais e gratuitos, redes de partilha peer-to-peer e outros descarregadores de terceiros), ferramentas de ativação ilegais ("cracks"), atualizadores falsos e campanhas de spam. O malware pode ser descarregue involuntariamente de fontes duvidosas, pois costuma ser disfarçado ou agregado com conteúdo comum. As ferramentas de "cracking" podem infectar sistemas em vez de ativar produtos licenciados. Os atualizadores ilegítimos causam infecções ao abusar dos pontos fracos de programas desatualizados e/ou ao instalar software malicioso em vez das atualizações prometidas.

O termo "campanha de spam" define uma operação em grande escala durante a qual milhares de emails maliciosos/fraudulentos são enviados. As cartas são geralmente apresentadas como "oficiais", "importantes", "urgentes" e semelhantes. Têm ficheiros infecciosos anexados e/ou vinculados dentro deles. Os ficheiros maliciosos podem estar em vários formatos, por exemplo, ficheiros, executáveis, PDF e documentos do Microsoft Office, JavaScript, etc. Quando estes ficheiros são executados, executados ou abertos de outra forma - o processo/cadeia de infecção (ou seja, descarregamento/instalação de malware) é acelerado.

Como evitar a instalação de malware?

É altamente recomendável usar apenas canais de descarregamento oficiais e verificados. É tão importante ativar e atualizar programas com ferramentas/funções fornecidas por desenvolvedores genuínos. Para evitar infectar o dispositivo através de e-mail de spam, é aconselhável abrir e-mails suspeitos/irrelevantes - especialmente anexos ou links presentes. É fundamental para a segurança do dispositivo/utilizador - ter um conjunto antivírus/anti-spyware confiável instalado. Além disso, este software deve ser atualizado, usado para executar verificações regulares do sistema e remover ameaças detectadas/potenciais. Se o seu computador já estiver infectado com malware, recomendamos executar uma verificação com Combo Cleaner para eliminá-los automaticamente.

Screenshot das detecções do VirusTotal do instalador a distribuir a segunda versão do malware Silver Sparrow:

Remoção automática instantânea do malware Mac: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é "Silver Sparrow"?
• PASSO 1. Remova os ficheiros e pastas relacionados à API do OSX.
• PASSO 2. Remova as extensões fraudulentas do Safari.
• PASSO 3. Remova os add-ons fraudulentos do Google Chrome.
• PASSO 4. Remova s plug-ins potencialmente indesejados do Mozilla Firefox.

O vídeo demonstra como remover adware e sequestradores de navegador de um computador Mac:

Remoção do adware Silver Sparrow:

Remova as aplicações potencialmente indesejadas relacionadas ao Silver Sparrow da sua pasta "Aplicações":

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure por "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Depois de remover as aplicações potencialmente indesejadas que causam os anúncios online, faça uma verificação no seu Mac à procura de componentes indesejados restantes.

Remova os ficheiros e pastas relacionados a vírus silver sparrow:

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

Na pasta Ir para...barra, tipo: /Library/Application Support

Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do vírus silver sparrow dos navegadores de Internet:

Remova extensões fraudulentas do Safari:

Remova vírus silver sparrow as extensões relacionada ao Safari:

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

• Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

Remova os plugins fraudulentos do Mozilla Firefox:

Remova vírus silver sparrow add-ons relacionados ao Mozilla Firefox:

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

Remova as extensões fraudulentas do Google Chrome:

Remova vírus silver sparrow add-ons relacionados ao Google Chrome:

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

▼ Mostrar comentários