Como remover o JokerSpy do sistema operativo
Escrito por Tomas Meskauskas a (atualizado)
O que é o JokerSpy?
JokerSpy é o nome de um malware backdoor que tem como alvo os sistemas operativos macOS. É um kit de ferramentas sofisticado projetado para violar máquinas macOS. O JokerSpy utiliza uma combinação de programas Python e Swift que possuem a capacidade de recolher dados e executar comandos arbitrários em computadores comprometidos.
Visão geral do malware JokerSpy
A fase inicial do malware envolve a implantação de um backdoor Python (sh.py), que serve como uma porta de entrada para o descarregamento de componentes adicionais. Num caso específico de infeção numa conhecida bolsa corretora de criptomoedas japonesa, o malware foi observado a descarregar o SwiftBelt, uma ferramenta legítima criada para fins legítimos.
O backdoor permite aos invasores executar comandos e levar a cabo actividades pós-exploração, enquanto o Swiftbelt ajuda a enumerar a informação do sistema. Ao utilizar binários auto-assinados e manipular as permissões do sistema, os criminosos cibernéticos por trás do JokerSpy pretendem manter a persistência e recolher dados valiosos.
O backdoor implementado pelo JokerSpy possui uma série de capacidades que permitem ao invasor exercer controlo sobre o sistema comprometido. Estas capacidades incluem terminar a execução do backdoor, listar ficheiros dentro de um caminho especificado, executar e obter resultados de comandos shell, alterar directórios e fornecer o caminho atualizado.
Além disso, o backdoor é capaz de remover ficheiros ou directórios do sistema, executar ficheiros do sistema com ou sem parâmetros, carregar ficheiros para o sistema infetado, descarregar ficheiros do sistema infetado, recuperar a configuração atual do malware armazenada num ficheiro de configuração, substituir o ficheiro de configuração do malware por novos valores e muito mais.
| Nome | backdoor JokerSpy |
| Tipo de ameaça | Porta dos fundos |
| Nomes de deteção | Avast (MacOS:Joker-B [Trj]), Combo Cleaner (Trojan.MAC.JokerSpy.A), ESET-NOD32 (OSX/Spy.Joker.A), Kaspersky (HEUR:Trojan.OSX.JokerSpy.a), Sophos (OSX/JokerSpy-A), Lista Completa (VirusTotal) |
| Sintomas | O malware backdoor foi concebido para se infiltrar furtivamente no computador da vítima e permanecer silencioso, pelo que nenhum sintoma específico é claramente visível numa máquina infetada. |
| Métodos de distribuição | Anexos de email infectados, anúncios online maliciosos, engenharia social, "cracks" de software. |
| Danos | Palavras-passe e informações bancárias roubadas, roubo de identidade, perda monetária, infecções adicionais e muito mais. |
| Remoção do Malware (Mac) | Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Conclusão
Em conclusão, o JokerSpy é um malware sofisticado que apresenta riscos significativos para os sistemas comprometidos. Aproveita uma combinação de ferramentas personalizadas e de código aberto escritas em Python e Swift para obter acesso não autorizado e controlo sobre os sistemas infectados.
Com as suas capacidades de backdoor, o JokerSpy permite que os invasores executem comandos arbitrários, manipulem ficheiros, roubem dados sensíveis e explorem potencialmente vulnerabilidades. Os danos causados pelo JokerSpy podem oscilar entre perdas financeiras e invasão de privacidade e instabilidade do sistema e danos à reputação.
Como é que o malware se infiltrou no meu computador?
Os utilizadores podem, inadvertidamente, infetar os seus computadores com malware através de vários meios. Os métodos mais comuns incluem descarregar e instalar software ou ficheiros infectados de fontes não fidedignas, clicar em ligações ou anexos maliciosos em emails ou sites, ser vítima de tácticas de engenharia social, como fraudes de phishing, ou explorar vulnerabilidades em software desatualizado.
Como evitar a instalação de malware?
Certifique-se de que o seu sistema operativo e software estão actualizados com os últimos patches de segurança. Seja prudente ao descarregar ficheiros ou software e obtenha-os apenas de fontes fidedignas. Tenha cuidado ao clicar em ligações ou abrir anexos de email, especialmente de fontes desconhecidas ou suspeitas.
Analise regularmente o seu sistema com um software antivírus fiável e mantenha cópias de segurança de dados importantes para mitigar o impacto de um potencial ataque de malware. Se o seu computador já estiver infetado, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente todas as ameaças.
Remoção automática instantânea do malware Mac:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é o JokerSpy?
- PASSO 1. Remover ficheiros e pastas relacionados com o JokerSpy do OSX.
- PASSO 2. Remova as extensões maliciosas do Safari.
- PASSO 3. Remova os add-ons fraudulentos do Google Chrome.
- PASSO 4. Remova os plug-ins indesejados do Mozilla Firefox.
O vídeo demonstra como remover adware e sequestradores de navegador de um computador Mac:
Remoção de aplicações indesejadas:
Remova as aplicações indesejadas da pasta "Aplicações":
Clique no ícone Finder. Na janela do Finder, seleccione "Aplicações". Na pasta aplicações, procure por "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover a(s) aplicação(s) potencialmente indesejada(s) que causam anúncios online, verifique o seu por Mac qualquer componente indesejado restante.
Remova os ficheiros e pastas relacionados a backdoor jokerspy:
Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...
Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:
Na pasta Ir para...barra, tipo: /Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique para adware gerado por ficheiros na pasta /Library/Application Support:
Na pasta Ir para...barra, tipo: /Library/Application Support
Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.
Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:
Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:
Na pasta Ir para...barra, tipo: /Library/LaunchDaemons
Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.
Verifique o seu Mac com o Combo Cleaner:
Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".
O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.
Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.
Remoção do backdoor jokerspy dos navegadores de Internet:
Remova extensões fraudulentas do Safari:
Remova backdoor jokerspy as extensões relacionada ao Safari:
Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".
Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.
- Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.
Remova os plugins fraudulentos do Mozilla Firefox:
Remova backdoor jokerspy add-ons relacionados ao Mozilla Firefox:
Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".
Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.
Remova as extensões fraudulentas do Google Chrome:
Remova backdoor jokerspy add-ons relacionados ao Google Chrome:
Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".
Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.
Perguntas Frequentes (FAQ)
O meu computador está infetado com o malware JokerSpy, devo formatar o meu dispositivo de armazenamento para me livrar dele?
Não, não é necessário recorrer a tais medidas extremas. O malware JokerSpy pode ser removido do seu computador sem formatar o seu dispositivo de armazenamento. Isso pode ser feito usando o Combo Cleaner.
Quais são os maiores problemas que o malware pode causar?
Pode comprometer a segurança e a privacidade de informações sensíveis, conduzindo a roubo de identidade, perda financeira ou acesso não autorizado a contas pessoais. Além disso, pode causar perda de dados, prejuízos financeiros e outros problemas.
Qual é o objetivo do malware JokerSpy?
Foi concebido para recolher informações sensíveis, executar comandos arbitrários e potencialmente realizar actividades maliciosas em anfitriões comprometidos.
Como é que o malware se infiltrou no meu computador?
O malware de alto risco é muitas vezes disseminado através de várias tácticas, incluindo phishing e métodos de engenharia social como o malspam e mensagens de aviso de sistema enganadoras. Também pode ser encontrado através de descarregamentos automáticos, redes peer-to-peer, sites não oficiais de descarregamento de software, software pirateado ou crackeado, etc.
O Combo Cleaner vai proteger-me contra o malware?
O Combo Cleaner consegue identificar e remover quase todas as infecções de malware conhecidas. O malware avançado oculta-se frequentemente no interior do sistema. Portanto, é necessário executar uma verificação abrangente do sistema para detetar e eliminar qualquer ameaça potenciais.
Excelente!
▼ Mostrar comentários