Como remover o TrafficStealer do sistema operativo

O que é TrafficStealer?

O malware TrafficStealer utiliza APIs de contentores abertos para redireccionar o tráfego web para sites específicos e manipular a interacção do utilizador com anúncios. Através da utilização de contentores Docker, este programa gera lucros ao enviar tráfego para destinos rentabilizados. Apesar de parecer legítimo, o software inclui elementos comprometidos.

Visão geral de TrafficStealer

TrafficStealer está associado a um serviço que disponibiliza "rentabilização do tráfego". O serviço oferece pagamento aos utilizadores que instalam software que reencaminha o tráfego de rede de vários utilizadores de aplicações móveis através da aplicação de contentor. Neste modelo, os subscritores podem ganhar dinheiro ao direccionarem o tráfego de rede através da sua rede.

Quando os utilizadores se registam no serviço, é-lhes atribuído um token único que serve de código de identificação. Este código é utilizado para recuperar os possíveis rendimentos obtidos com o direccionamento do tráfego através da sua rede.

Depois do software ou contentor do invasor ser instalado ou activado, o tráfego que passa pelo dispositivo do assinante que actua como proxy torna-se invisível. O funcionamento do TrafficStealer baseia-se numa combinação de técnicas. Os criadores do software afirmam que o tráfego que gera não é ilegal, mas também negam a propriedade de qualquer tráfego criado no cliente.

As técnicas do TrafficStealer incluem o rastreio da Web e a simulação de cliques. O rastreio da web envolve a pesquisa na Internet para localizar sites com elevado potencial de rendimento publicitário. Uma vez identificados, os criminosos cibernéticos utilizam a rede para direccionar o tráfego para esses sites. A simulação de cliques gera cliques falsos em anúncios apresentados nos sites visados para aumentar o envolvimento e os rendimentos dos invasores.

A comunicação entre o servidor e os clientes é encriptada e é utilizada uma porta TCP não convencional, o que pode levantar suspeitas. Os clientes legítimos que pretendem avaliar o desempenho dos seus anúncios podem ser obrigados a pagar pela utilização do tráfego e podem também ter tráfego desconhecido redireccionado através das suas redes.

Para utilizar o serviço oficial, os utilizadores devem estabelecer uma conta para criar um token e um ID exclusivo para a execução do serviço local. No entanto, sabe-se que os atacantes por trás do TrafficStealer codificam o seu token e passam-no como um parâmetro durante a criação do contentor.

Esta descoberta do TrafficStealer num contentor realça a forma como os agentes de ameaças exploram as plataformas populares. Os assinantes podem não estar a obter o lucro prometido e os utilizadores involuntários podem estar a gerar rendimentos para os invasores sem o seu conhecimento.

Isto resulta em perdas de taxas de serviço de nuvem. Os utilizadores não têm controlo sobre o tráfego que utiliza a sua rede como proxy e o seu endereço IP pode ser registado para actividades criminosas sem a sua autorização.

Resumo

TrafficStealer é um tipo de malware que funciona redireccionando o tráfego da Internet para sites específicos e manipulando as interacções do utilizador com anúncios. Normalmente, é executado através de aplicações em contentores e pode ser utilizado por agentes de ameaças para gerar rendimentos, direccionando o tráfego para fontes rentabilizadas.

O software utiliza várias técnicas como o rastreio da web e a simulação de cliques para aumentar o envolvimento com os anúncios, resultando em maiores rendimentos para os invasores. O TrafficStealer pode ser utilizado para explorar utilizadores involuntários que podem estar a gerar rendimentos para os invasores sem o seu conhecimento ou consentimento.

Como é que TrafficStealer foi instalado no meu computador?

O que se sabe é que os agentes de ameaças utilizam uma aplicação chamada Traffmonetizer para efectuar o rastreio da web e a simulação de cliques. A própria aplicação parece ser legítima, mas contém elementos comprometidos. Está disponível no seu site oficial, no Google Play e possivelmente noutras plataformas.

Como evitar a instalação de aplicações indesejadas?

Descarregue apenas aplicações de sites e lojas de aplicações oficiais, como o Google Play ou a Apple App Store. Leia as críticas e verifique as classificações antes de descarregar uma aplicação. Evite descarregar aplicações com críticas negativas ou classificações baixas. Verifique as permissões solicitadas pela aplicação antes de a descarregar.

Mantenha o sistema operativo e as aplicações do seu dispositivo actualizados. Desconfie de ofertas de aplicações gratuitas, uma vez que podem conter adware ou malware. Não confie em anúncios e pop-ups em sites questionáveis. Se o seu computador já estiver infectado, recomendamos a execução de uma verificação com Combo Cleaner Antivirus para Windows para eliminar automaticamente todas as ameaças.

Aparência da aplicação indesejada do Traffmonetizer:

Instalador do Traffmonetizer:

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é "TrafficStealer"?
• PASSO 1. Remova os ficheiros e pastas relacionados a TrafficStealer do OSX.
• PASSO 5. Remova as extensões maliciosas do Safari.
• PASSO 3. Remova os add-ons fraudulentos do Google Chrome.
• PASSO 3. Remova os plug-ins indesejados do Mozilla Firefox.

O vídeo demonstra como remover adware e sequestradores de navegador de um computador Mac:

Remoção das aplicações potencialmente indesejadas:

Remova as aplicações potencialmente indesejadas da pasta "Aplicações":

Clique no ícone do Finder. Na janela do Finder, seleccione "Aplicações". Na pasta aplicações, procure "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para a Reciclagem. Depois de remover a(s) aplicação(s) potencialmente indesejada(s) que causam anúncios online, procure no seu Mac quaisquer componentes indesejados restantes.

Remova os ficheiros e pastas relacionados a app de tráfego trafficstealer:

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

Na pasta Ir para...barra, tipo: /Library/Application Support

Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do app de tráfego trafficstealer dos navegadores de Internet:

Remova extensões fraudulentas do Safari:

Remova app de tráfego trafficstealer as extensões relacionada ao Safari:

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

• Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

Remova os plugins fraudulentos do Mozilla Firefox:

Remova app de tráfego trafficstealer add-ons relacionados ao Mozilla Firefox:

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

Remova as extensões fraudulentas do Google Chrome:

Remova app de tráfego trafficstealer add-ons relacionados ao Google Chrome:

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

Perguntas Frequentes (FAQ)

O meu computador está infectado com malware TrafficStealer, devo formatar o meu dispositivo de armazenamento para me livrar dele?

A formatação do seu dispositivo de armazenamento pode efetivamente remover malware como o TrafficStealer do seu computador. No entanto, antes de tomar uma medida tão drástica, pode tentar executar um software anti-malware para remover o malware.

Quais são os maiores problemas que o malware pode causar?

As consequências do malware podem variar e podem incluir roubo de identidade, perdas financeiras, perdas de dados, diminuição do desempenho do computador e a possibilidade de infecções adicionais.

Qual é o objetivo de TrafficStealer?

O objectivo do TrafficStealer é redireccionar o tráfego da Internet para sites designados e manipular a interacção do utilizador com anúncios, para gerar rendimentos para o invasor. Utiliza APIs de contentores abertos e contentores Docker para atingir este objectivo.

Como é que o malware se infiltrou no meu computador?

O malware pode infiltrar-se no seu computador através de emails de phishing, vulnerabilidades de software, descarregamentos infectados, descarregamentos drive-by, tácticas de engenharia social, anúncios maliciosos, etc.

O Combo Cleaner vai proteger-me contra o malware?

O Combo Cleaner pode detectar e remover quase todas as infecções de malware conhecidas, mas é importante notar que o malware sofisticado pode muitas vezes estar profundamente oculto no sistema. Por isso, é essencial efectuar uma verificação completa do sistema.