Não confie na página de renovação da subscrição de Norton

instruções de remoção de Your ANTIVIRUS subscription has expired

O que é Your ANTIVIRUS subscription has expired?

Os criminosos cibernéticos usam várias técnicas para induzir utilizadores desatentos ​​a fornecer informações confidenciais, fazer transações monetárias, instalar software desnecessário (ou mesmo malicioso) e assim por diante. Normalmente, usam e-mail, sites fraudulentos, mensagens de texto e outros canais para isso. Neste caso específico, os criminosos cibernéticos tentam rentabilizar um site fraudulento que finge ser uma página oficial legítima do produto de segurança Norton. Embora esta página não tenha nada a ver com nenhum site oficial do Norton. Regra geral, páginas enganosas como esta são promovidas através de anúncios fraudulentos, outras páginas não confiáveis ​​e aplicações potencialmente indesejadas (APIs).

Esta página fraudulenta exibe um status falso da assinatura do produto Norton. Mostra uma mensagem falsa a indicar que a assinatura do antivírus Norton expirou e avisa que o computador agora está vulnerável/exposto a vírus e malware. Esta página também afirma que os utilizadores têm direito a até 70% de desconto no preço da assinatura normal se renovarem a assinatura até a data específica (no nosso exemplo, é 8 de março de 2021). Normalmente, sites como este são abertos mesmo quando os utilizadores nem mesmo têm o Norton (ou outro pacote de segurança) instalado nos seus computadores. Existem fraudes semelhantes que levam a páginas de produtos legítimos e são rentabilizados ao ganhar uma comissão pela venda. É provável que esta página fraudulenta também seja usada para anunciar algum produto Norton legítimo. Contudo, as empresas legítimas não permitem que afiliados fraudulentos anunciem os seus produtos ou serviços a usar propaganda fraudulenta ou outros métodos fraudulentos como esta página faz. Portanto, esta e qualquer outra página semelhante nunca deve ser confiável. É importante mencionar que algumas dessas páginas podem ser usadas para induzir os utilizadores a comprar produtos falsos ou mesmo instalar software malicioso.

É comum que sites fraudulentos e outras páginas obscuras sejam promovidos através de aplicações potencialmente indesejadas. Vale a pena mencionar que aplicações deste tipo possam ser projetadas para recolher dados de navegação e outras informações, gerar anúncios. A maioria tem como alvo endereços IP, sites de páginas visitadas, consultas de pesquisa inseridas, geolocalização, etc. No entanto, também podem ser capazes de aceder informações sensíveis e confidenciais. Além disso, os desenvolvedores podem vender essas informações a terceiros (potencialmente criminosos cibernéticos) ou rentabilizá-las de outra forma. Exemplos de anúncios que as APIs geralmente veiculam são cupões, banners, pesquisas e anúncios pop-up. É comum que os seus anúncios sejam usados ​​para promover sites questionáveis. Embora seja possível que estes anúncios sejam projetados para causar descarregamentos, instalações de aplicações indesejadas a executar certos scripts. Portanto, se alguma API for instalada num navegador ou sistema operativo, deverá ser removido imediatamente.

Resumo de Ameaça:

Nome	pop-up Your ANTIVIRUS subscription has expired
Tipo de Ameaça	Phishing, fraude, engenharia social, fraude
Alegação Falsa	Norton antivirus subscription has expired
Disfarce	Notificação do Norton
Domínio Relacionado	antivirus.int-safe1[.]com
A Servir o Endereço de IP	172.67.207.173
Sintomas	Mensagens de erro falsas, avisos de sistema falsos, erros de pop-up, verificação de computador falsa.
Métodos de Distribuição	Sites comprometidos, os anúncios pop-up online fraudulentos, aplicações potencialmente indesejadas.
Danos	Perda de informações confidenciais, perda monetária, roubo de identidade, possíveis infecções por malware.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Mais exemplos de sites fraudulentos que são projetados para se parecerem com as páginas oficiais do produto são "Microsoft Security Essentials Alert", "WARNING CRITICAL MESSAGE", "Required Video Codec Is Not Installed On Your Computer". Essas páginas podem ser usadas para induzir os utilizadores a instalar software indesejado e potencialmente malicioso, enviar dinheiro, fornecer acesso remoto ao sistema operativo e para outros fins maliciosos. Páginas deste tipo devem ser ignoradas.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Na maioria dos casos, as aplicações potencialmente indesejadas são distribuídas integrando-as em descarregadores ou instaladores de outros programas. Este método de distribuição é conhecido como "agregação". É usado para enganar os utilizadores, fazendo-os descarregar ou instalar APIs juntamente com outros programas que descarregaram ou instalaram propositadamente. Normalmente, as ofertas para descarregar ou instalar aplicações potencialmente indesejadas são colocadas nas configurações "Personalizadas", "Avançadas" de descarregadores ou instaladores. Quando os utilizadores não marcam e alteram essas configurações (ou deixam certas caixas de seleção marcadas), concordam em descarregar ou instalar aplicações incluídas/agregadas adicionalmente. Os anúncios fraudulentos também podem conduzir a descarregamentos e instalações indesejados. No entanto, aplica-se apenas a anúncios projetados para executar determinados scripts, e esses anúncios não podem iniciar o processo de descarregamento ou instalação sem serem clicados.

Como evitar a instalação de aplicações potencialmente indesejadas?

É aconselhável não descarregar (ou instalar) quaisquer programas ou ficheiros através de descarregadores de terceiros, instaladores, de sites não confiáveis, através de redes peer-to-peer (por exemplo, clientes de torrent, eMule) e outros canais semelhantes. Devem ser descarregues de sites oficiais e através de links diretos para descarregamento. Também é recomendado não terminar os descarregamentos e instalações sem verificar os descarregadores, instaladores para "Personalizadas", "Avançadas" e outras configurações ou caixas de seleção e ver se podem ser usados ​​para cancelar as aplicações incluídas. Além disso, é aconselhável não clicar em anúncios se aparecerem em sites questionáveis ​​(por exemplo, em páginas relacionadas a jogos pornografia, namoro adulto). Muitas vezes, estes anúncios são projetados para abrir sites potencialmente maliciosos ou causar descarregamentos e instalações indesejados. Os utilizadores que possuem extensões, plug-ins e complementos indesejados instalados nos navegadores devem removê-los. O mesmo deve ser aplicado a programas deste tipo instalados no sistema operativo. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Combo Cleaner para eliminá-las automaticamente.

Texto apresentado na notificação falsa de Your ANTIVIRUS subscription has expired:

Your ANTIVIRUS subscription has expired

Your subscription of ANTIVIRUS Protection for Windows has expired on March 4, 2021.

After the expiry date has passed a virus may infected your computer, malicious malware might be installed, or your identity may be stolen.

Your PC is unprotected, it is exposed to viruses and other malware ...
Discount (March 8, 2021):
You are eligible for UP TO 70% OFF

[Renew Subscription]

Screenshots das notificações de navegador (exibidos por pushwelcome[.]com) usados para promover a fraude "Your ANTIVIRUS Subscription Has Expired":

Exemplo 1:

Exemplo 2:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é Your ANTIVIRUS subscription has expired?
• PASSO 1. Desinstale as aplicações fraudulentas ao usar o Painel de Controlo.
• PASSO 2. Remova as extensões fraudulentas do Google Chrome.
• PASSO 3. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.
• PASSO 4. Remova as extensões fraudulentas do Safari.
• PASSO 5. Remova os plug-ins invasores do Microsoft Edge.
• PASSO 6. Remova o adware do Internet Explorer.

Remoção das aplicações potencialmente indesejadas:

Utilizadores Windows 10:

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

Na janela de desinstalação de programas: procure por aplicações suspeitas instaladas recentemente (por exemplo,pdfsearchweb.com), selecione essas entradas e clique em "Desinstalar" ou "Remover".

Após desinstalar as aplicações potencialmente indesejadas (que causam o redirecionamento do navegador para o site pdfsearchweb.com), faça uma verificação do seu computador por todos os componentes indesejados restantes. Para verificar o seu computador, use o software de remoção do malware recomendado.

Remova as extensões fraudulentas de navegadores de Internet:

O vídeo demonstra como remover os add-ons do navegador potencialmente indesejados:

Remova as extensões maliciosas do Google Chrome:

Clique no ícone do menu do Google Chrome(no canto superior direito do Google Chrome), selecione "Mais ferramentas" e clique em "Extensões". Localize todos os complementos de navegador suspeitos instalados recentemente e remova-os.

Método opcional:

Se continuar a ter problemas com a remoção do pop-up your antivirus subscription has expired, reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Remova os plug-ins maliciosos do Mozilla Firefox:

Clique no ícone do menu Firefox (no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta remova todos os plug-ins de navegador suspeitos instalados recentemente.

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos pop-up your antivirus subscription has expired, podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox , na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox .

Selecione Informação de Soluções de Problemas.

Na janela aberta, clique no botão Repor Firefox.

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Remova extensões fraudulentas do Safari:

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova as extensões maliciosas do Microsoft Edge:

Clique no ícone do menu Edge   (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Método opcional:

Se continuar a ter problemas com a remoção do pop-up your antivirus subscription has expired, redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge  (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

No menu de configurações aberto, selecione Redefinir configurações.

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

• Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Remova os complementos maliciosos do Internet Explorer:

Clique no ícone de opções do Internet Explorer(no canto superior direito do Internet Explorer), selecione "Gerir Complementos". Procure extensões de navegador suspeitas instaladas recentemente, selecione essas entradas e clique em "Remover".

Método opcional:

Se continuar a ter problemas com a remoção do pop-up your antivirus subscription has expired, pode repor as suas definições padrão do Internet Explorer.

Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.

Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.

Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.

Na janela aberta, selecione o separador Avançado.

Clique no botão Repor.

Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.

Resumo:

Mais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover pop-up your antivirus subscription has expired a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre pop-up your antivirus subscription has expired ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/20339-your-antivirus-subscription-has-expired-pop-up-scam

▼ Mostrar comentários