Como remover o Cthulhu do macOS infetado

Que tipo de malware é o Cthulhu?

O Cthulhu é um ladrão de informação escrito na linguagem de programação Go e concebido para aparecer como uma aplicação legítima. O seu principal objetivo é extrair credenciais e carteiras de criptomoedas de várias lojas e contas de jogos. O stealer parece estar disponível para aluguer a indivíduos a uma taxa de 500 dólares por mês.

Visão geral do stealer Cthulhu

Uma vez infiltrado, o Cthulhu recolhe informações do sistema, incluindo a versão do macOS, endereço IP, informações de hardware e software, e outros detalhes. O ladrão salva as informações obtidas em um arquivo de texto. Como mencionado na introdução, a principal função do Cthulhu Stealer é roubar credenciais e carteiras de criptomoedas de uma variedade de lojas online e contas de jogos.

Mais precisamente, Cthulhu pode roubar cookies do navegador (incluindo Firefox), informações da conta Telegram, informações do utilizador Minecraft, palavras-passe SafeStorage, palavras-passe Keychain, jogo Battlenet, cache e dados de registo. As carteiras visadas incluem as carteiras Atomic, Binance, Blockchain, Coinbase, Coinomi, Daedalus, Dapper, Electrum, Enjin, Harmony, Hoo, MetaMask, Trust, Wasabi e XDeFI.

Os cibercriminosos podem usar as informações roubadas pelo Cthulhu para causar vários danos. Com os cookies do browser e as credenciais de login, podem roubar contas online, levando ao roubo de identidade, transacções não autorizadas e acesso a comunicações pessoais. As senhas roubadas do SafeStorage e do Keychain podem ser usadas para violar várias contas, como e-mail, bancos e redes sociais.

O roubo de informações de carteiras de criptomoedas permite aos atacantes drenar fundos, resultando em perdas financeiras. Além disso, ao aceder a contas de jogos e plataformas como o Telegram, os agentes de ameaças podem explorar ou vender essas contas na dark web. Assim, as vítimas devem remover o Cthulhu o mais rapidamente possível para evitar potenciais danos.

Conclusão

O Cthulhu é um malware perigoso que visa várias informações confidenciais, incluindo credenciais de login, carteiras de criptomoedas e dados pessoais. A sua capacidade de se infiltrar em diferentes plataformas e roubar dados sensíveis torna-o uma ameaça significativa. Os utilizadores devem ter cuidado online para proteger os seus computadores de tais ameaças.

Mais exemplos de malware que visam o macOS são Banshee Stealer, BeaverTail e ROD Stealer.

Como é que o Cthulhu se infiltrou no meu computador?

O Cthulhu é uma imagem de disco da Apple (DMG) disfarçada como uma imagem de disco do CleanMyMac, Grand Theft Auto IV, Adobe GenP e outros softwares ou jogos legítimos. Ao abrir o ficheiro, o utilizador é solicitado a introduzir a sua palavra-passe. Assim que o utilizador introduz a sua palavra-passe, um segundo pedido solicita a palavra-passe MetaMask do utilizador.

Uma vez concluídos estes passos, o Cthulhu verifica o sistema infetado em busca de informação sensível e envia-a aos cibercriminosos. É importante notar que os ficheiros DMG falsos são normalmente distribuídos através de sites não oficiais (muitas vezes enganadores), redes P2P e canais semelhantes.

Como evitar a instalação de malware?

Descarregue sempre aplicações e ficheiros de fontes respeitáveis, como páginas Web oficiais e lojas de aplicações. Evite utilizar outras fontes e descarregar software pirateado, geradores de chaves, ferramentas de cracking, etc. Não abrir ficheiros e ligações em e-mails irrelevantes enviados de endereços suspeitos. Não interaja com anúncios, pop-ups, banners, avisos, etc., em sites questionáveis.

Manter o sistema operativo e todas as aplicações instaladas actualizadas e verificar regularmente se existem ameaças no computador. Se o seu computador já estiver infetado, recomendamos a execução de uma verificação com Combo Cleaner Antivirus para Windows para eliminar automaticamente todas as ameaças.

Ficheiro falso de imagem de disco (DMG) contendo Cthulhu (quando aberto):

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é o Cthulhu?
• Remover ficheiros e pastas relacionados com o Cthulhu do OSX.

Remoção de aplicações indesejadas:

Remova as aplicações potencialmente indesejadas da pasta "Aplicações":

Clique no ícone do Finder. Na janela do Finder, selecione "Aplicações". Na pasta das aplicações, procure "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para o Lixo. Depois de remover a(s) aplicação(ões) potencialmente indesejada(s) que causa(m) anúncios online, analise o seu Mac por quaisquer componentes indesejados restantes.

Perguntas mais frequentes (FAQ)

O meu computador está infetado com malware Cthulhu, devo formatar o meu dispositivo de armazenamento para me livrar dele?

Formatar o seu dispositivo de armazenamento pode remover o malware Cthulhu, mas irá apagar todos os seus dados. Assim, recomendamos a utilização de ferramentas como o Combo Cleaner para detetar e remover malware.

Quais são os maiores problemas que o malware pode causar?

Os cibercriminosos podem utilizar o malware para roubar identidades, dinheiro, contas pessoais, infetar computadores com mais malware, encriptar ficheiros e muito mais.

Qual é o objetivo do Cthulhu?

Esta ameaça pode roubar credenciais de login, carteiras de criptografia, dados do Telegram, dados de contas de jogos, informações do sistema e muito mais.

Como é que o Cthulhu se infiltrou no meu computador?

Sabe-se que o ficheiro de imagem de disco do Cthulhu está disfarçado como um ficheiro de imagem para jogos como o GTA, software como o CleanMyMac, Adobe GenP e possivelmente outras ferramentas.

O Combo Cleaner protege-me de malware?

Sim, o Combo Cleaner consegue detetar e remover quase todas as infecções de malware conhecidas. No entanto, o malware avançado esconde-se muitas vezes profundamente no sistema, por isso é essencial efetuar uma verificação completa do sistema para a deteção e remoção.