Como eliminar o malware TodoSwift do seu Mac

Vírus Mac

Também conhecido como: TodoSwift virus

(atualizado)

Nível de danos:

Faça uma verificação gratuita e verifique se o seu computador está infectado.

REMOVER AGORA

Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Que tipo de malware é TodoSwift?

TodoSwift é um programa malicioso classificado como dropper. Descoberto no verão de 2024, este malware foi concebido para entregar payloads de segunda fase enquanto exibe um documento de engodo às vítimas.

O TodoSwift apresenta um comportamento semelhante ao malware desenvolvido e utilizado por um ator de ameaças apoiado pelo Estado norte-coreano, especificamente a unidade BlueNorOff do Grupo Lazarus. Por isso, é provável que o TodoSwift seja uma ferramenta utilizada por esse agente de ameaça.

Detecções de malware TodoSwift no VirusTotal

Visão geral do malware TodoSwift

TodoSwift foi concebido para largar malware adicional ou componentes maliciosos nos dispositivos infectados. Esconde as suas actividades com um documento de engodo. Este malware vai buscar um ficheiro PDF ao serviço de alojamento de ficheiros do Google Drive.

A variante conhecida descarrega um documento intitulado "Bitcoin Price Prediction Using Machine Learning" (o ficheiro/nome do ficheiro pode variar) e apresenta-o à vítima. O PDF em si não é maligno; o ficheiro malicioso real é descarregado posteriormente a partir de um domínio controlado pelo atacante.

O TodoSwift tem duas tarefas principais a realizar: tornar o ficheiro executável e executá-lo - assim, o dropper promove a infeção introduzindo e lançando a carga útil da fase seguinte. Atualmente, não se sabe como o ataque progride depois deste ponto.

Teoricamente, o software malicioso dentro do dropper e categorias semelhantes podem causar praticamente qualquer tipo de infeção (por exemplo, trojan, ransomware, cryptominer, etc.). No entanto, na prática, estes programas funcionam dentro de certas especificações e limitações. Além disso, os ataques levados a cabo por agentes de ameaças sofisticados são normalmente direcionados e têm objectivos específicos.

Resumindo, a presença de software malicioso como o TodoSwift nos dispositivos pode levar a infecções do sistema, graves problemas de privacidade, perdas financeiras e roubo de identidade. Deve ser mencionado que quando o malware é utilizado contra alvos de alta sensibilidade - pode representar ameaças de maior importância.

Resumo da ameaça:
Nome TodoSwift virus
Tipo de ameaça Malware para Mac, vírus para Mac, dropper
Nomes de deteção Avast (MacOS:DangerousSig [Trj]), Combo Cleaner (Trojan.MAC.Lazarus.Z), ESET-NOD32 (OSX/NukeSped.AO), Kaspersky (HEUR:Trojan-Downloader.OSX.Lazarus.gen), Lista completa de detecções (VirusTotal)
Sintomas O malware foi concebido para se infiltrar furtivamente no dispositivo da vítima e permanecer silencioso, pelo que nenhum sintoma específico é claramente visível numa máquina infetada.
Métodos de distribuição Anexos de correio eletrónico malicioso, engenharia social, "cracks" de software, malvertising.
Danos Senhas e informações bancárias roubadas, roubo de identidade, o computador da vítima adicionado a uma botnet.
Remoção do Malware (Windows)

Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner.

Descarregar Combo Cleaner

O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Exemplos de malware direcionado para Mac

Escrevemos sobre vários programas maliciosos; Cthulhu, HZ RAT, Unarchiver falso, Banshee e BeaverTail são apenas alguns dos nossos artigos mais recentes sobre malware específico para Mac.

O software malicioso pode ter uma grande variedade de funcionalidades ou ter um objetivo específico. No entanto, independentemente da forma como o malware funciona, a sua presença num sistema ameaça a integridade do dispositivo e a segurança do utilizador. Portanto, todas as ameaças devem ser eliminadas imediatamente após a deteção.

Como é que TodoSwift se instalou no meu computador?

No momento da escrita, os métodos usados para proliferar TodoSwift são desconhecidos. Geralmente, o malware é distribuído com base em tácticas de phishing e engenharia social.

O malware é predominantemente distribuído através de descarregamentos drive-by (furtivos ou enganadores), anexos ou links maliciosos em correio não solicitado (por exemplo, e-mails, PMs/DMs, SMSs, etc.), fraudes em linha, malvertising, fontes de descarregamento não fidedignas (por exemplo, sites de freeware e de terceiros, redes de partilha Peer-to-Peer, etc.), conteúdos pirateados, ferramentas ilegais de ativação de software ("cracks") e actualizações falsas.

Além disso, alguns programas maliciosos podem auto-proliferar-se através de redes locais e dispositivos de armazenamento amovíveis (por exemplo, discos rígidos externos, unidades flash USB, etc.).

Como evitar a instalação de malware?

Aconselhamos vivamente a ter cuidado ao navegar, uma vez que os conteúdos fraudulentos e maliciosos em linha parecem normalmente legítimos e inócuos. As mensagens de correio eletrónico e outras mensagens recebidas devem ser abordadas com cuidado. Os anexos ou hiperligações presentes em correio suspeito/irrelevante não devem ser abertos, pois podem ser virulentos.

Outra recomendação é descarregar apenas de fontes oficiais e verificadas. Todos os programas devem ser activados e actualizados utilizando funções/ferramentas genuínas, uma vez que os obtidos de terceiros podem conter malware.

Devemos sublinhar que ter um antivírus fiável instalado e atualizado é fundamental para a segurança do dispositivo e do utilizador. O software de segurança deve ser utilizado para efetuar verificações regulares do sistema e para remover ameaças e problemas detectados. Se o seu computador já estiver infetado, recomendamos a execução de uma verificação com Combo Cleaner Antivirus para Windows para eliminar automaticamente o malware.

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

DESCARREGAR Combo Cleaner

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

Remoção de aplicações potencialmente indesejadas:

Remova as aplicações potencialmente indesejadas da sua pasta "Aplicações":

Remoção manual de aplicações Mac maliciosas

Clique no ícone do Finder. Na janela do Finder, selecione "Aplicações". Na pasta das aplicações, procure "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para o Lixo. Depois de remover a(s) aplicação(ões) potencialmente indesejada(s) que causa(m) anúncios online, analise o seu Mac por quaisquer componentes indesejados restantes.

DESCARREGAR removedor de infeções por malware

Combo Cleaner faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Remova os ficheiros e pastas relacionados a todoswift virus:

Ir a Finder na pasta de comandos

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

step1Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

remoção do adware da pasta launch agents passo 1

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

remoção do adware da pasta launch agents passo 2Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step2Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

remoção do adware da aplicação support folder passo 1

Na pasta Ir para...barra, tipo: /Library/Application Support

remoção do adware da aplicação support folder passo 2Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

step3Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

remoção do adware da pasta ~launch agents passo 1


Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

remoção do adware da pasta ~launch agents passo 2

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step4Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

remoção do adware da pasta launch daemons passo 1Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

remoção do adware da pasta launch daemons passo 2

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

step 5 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

scan-with-combo-cleaner-1

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

scan-with-combo-cleaner-2

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do todoswift virus dos navegadores de Internet:

safari browser iconRemova extensões fraudulentas do Safari:

Remova todoswift virus as extensões relacionada ao Safari:

preferências do navegador Safari

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

janela de extensões Safari

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

  • Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

firefox browser iconRemova os plugins fraudulentos do Mozilla Firefox:

Remova todoswift virus add-ons relacionados ao Mozilla Firefox:

Acedendo aos add-ons de Mozilla Firefox

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Remova os add-ons fraudulentos do Mozilla Firefox

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

chrome-browser-iconRemova as extensões fraudulentas do Google Chrome:

Remova todoswift virus add-ons relacionados ao Google Chrome:

removendo as extensões fraudulentas do Google Chrome passo 1

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

removendo as extensões fraudulentas do Google Chrome passo 2

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

Perguntas Frequentes (FAQ)

O meu computador está infetado com malware TodoSwift, devo formatar o meu dispositivo de armazenamento para me livrar dele?

A remoção de malware raramente necessita de formatação.

Quais são os maiores problemas que o malware TodoSwift pode causar?

As ameaças associadas a uma infeção dependem das capacidades do malware e dos objectivos dos criminosos virtuais. TodoSwift é um dropper - um tipo de malware que deixa cair cargas úteis maliciosas adicionais. Geralmente, as infecções deste tipo podem causar infecções do sistema, problemas de privacidade graves, perdas financeiras e roubo de identidade.

Qual é o objetivo do malware TodoSwift?

O malware é usado principalmente para fins lucrativos. No entanto, existem outras motivações por detrás dos ataques de malware. Existem provas que ligam o TodoSwift ao Grupo Lazarus - um ator de ameaças ligado ao estado da Coreia do Norte. Assim, as infecções TodoSwift podem ser conduzidas por outras razões que não o rendimento, tais como a espionagem cibernética ou a geopolítica.

Como é que o malware TodoSwift se infiltrou no meu computador?

O malware é espalhado principalmente através de descarregamentos drive-by, fontes de descarregamento duvidosas (por exemplo, freeware e sites de alojamento de ficheiros gratuitos, redes de partilha P2P, etc.), fraudes online, correio de spam, malvertising, conteúdo pirateado, ferramentas de ativação de programas ilegais ("cracks") e atualizações falsas. Alguns programas maliciosos podem auto-proliferar-se através de redes locais e dispositivos de armazenamento amovíveis.

O Combo Cleaner protege-me do malware?

Sim, o Combo Cleaner pode detetar e eliminar a maioria das infecções de malware conhecidas. Lembre-se que o software malicioso sofisticado normalmente se esconde nas profundezas dos sistemas - por isso, é fundamental efetuar uma verificação completa do sistema.

Partilhar:

facebook
X (Twitter)
linkedin
copiar link
Tomas Meskauskas

Tomas Meskauskas

Pesquisador especialista em segurança, analista profissional de malware

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line.

▼ Mostrar comentários

O portal de segurança PCrisk é fornecido pela empresa RCS LT.

Pesquisadores de segurança uniram forças para ajudar a educar os utilizadores de computadores sobre as mais recentes ameaças à segurança online. Mais informações sobre a empresa RCS LT.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Doar