Como eliminar o DeerStealer de computadores infetados

Que tipo de malware é o DeerStealer?

O DeerStealer é um ladrão de informações distribuído através do motor de busca Google por meio de anúncios falsos do Google. Os cibercriminosos visam os utilizadores apresentando anúncios maliciosos que parecem legítimos, enganando-os para que façam o download do ladrão. Uma vez na máquina da vítima, o DeerStealer pode recolher informações confidenciais.

Mais sobre o DeerStealer

Atualmente, não se sabe quais informações o DeerStealer visa, mas ele pode ser capaz de coletar uma ampla gama de dados confidenciais. O malware pode roubar credenciais de login de navegadores da Web, contas de e-mail e plataformas de redes sociais. Além disso, o DeerStealer pode ser capaz de extrair informações financeiras, como números de contas bancárias e detalhes de cartões de crédito.

Além disso, o DeerStealer pode recolher informações (por exemplo, nomes, endereços e números de telefone) armazenadas em formulários da web ou documentos pessoais, números de segurança social, chaves privadas, frases-semente e palavras-passe para carteiras de criptomoedas. Também pode ser projetado para recolher dados de preenchimento automático (informações guardadas nos formulários de preenchimento automático do navegador).

Além disso, este ladrão de informações pode ter como alvo detalhes de hardware e software, informações de rede, cookies do navegador, tokens de sessão e muito mais. O DeerStealer pode usar keylogging, captura de formulários, extração direta ou outros métodos para coletar informações. Os cibercriminosos podem usar os dados roubados para aceder a contas pessoais, cometer roubo de identidade, fazer compras ou transações fraudulentas, etc.

Além disso, os agentes de ameaças podem vender as informações coletadas a terceiros (por exemplo, outros cibercriminosos) que podem usá-las indevidamente para fins maliciosos.

Malware deste tipo em geral

Os ladrões de informação são software malicioso concebido para capturar e extrair dados confidenciais de sistemas infetados. Os dados roubados são então explorados para obter ganhos financeiros (ou outros fins). Normalmente, os ladrões são concebidos para operar de forma furtiva e silenciosa, para evitar a deteção.

Ao operar de forma secreta, os ladrões de informação podem recolher e extrair dados com sucesso antes de serem detetados e removidos. Alguns exemplos de roubadores de informações são Daolpu Stealer, Noxious Stealer e Fickle Stealer.

Como é que o DeerStealer se infiltrou no meu computador?

O DeerStealer é distribuído através de anúncios enganosos do Google que se fazem passar por marcas legítimas, incluindo o Google. Os utilizadores que pesquisam palavras-chave populares podem encontrar anúncios maliciosos que parecem ser de fontes oficiais. Esses anúncios levam as vítimas a sites falsos projetados para instalar malware.

A distribuição do DeerStealer envolve anúncios que promovem uma versão falsificada do Google Authenticator. Clicar nesses anúncios redireciona os utilizadores através de vários domínios intermediários geridos por cibercriminosos, acabando por chegar a um site enganador. Este site foi concebido para atrair os utilizadores a descarregar o ladrão de informações DeerStealer.

Como evitar a instalação de malware?

Recomenda-se evitar clicar em anúncios, pop-ups, botões e conteúdos semelhantes encontrados em sites suspeitos. O software deve ser descarregado de páginas oficiais (ou lojas de aplicações) e não de outras fontes não oficiais/de terceiros. Também é importante não descarregar software pirata ou ferramentas concebidas para contornar a ativação.

Além disso, os utilizadores devem ter cuidado ao receber ficheiros e links por e-mail, especialmente em e-mails inesperados de endereços desconhecidos. Adicionalmente, utilize uma ferramenta de segurança confiável para verificar se há ameaças no seu sistema e garantir que o seu sistema operativo e as suas aplicações estejam sempre atualizados.

Se acredita que o seu computador já está infetado, recomendamos que execute uma verificação com Combo Cleaner Antivirus para Windows para eliminar automaticamente o malware infiltrado.

Site malicioso que distribui o DeerStealer disfarçado como Google Authenticator:

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é o DeerStealer?
• PASSO 1. Remoção manual do malware DeerStealer.
• PASSO 2. Verifique se o seu computador está limpo.

Como remover malware manualmente?

A remoção manual de malware é uma tarefa complicada - geralmente, é melhor permitir que programas antivírus ou antimalware façam isso automaticamente. Para remover este malware, recomendamos usar Combo Cleaner Antivirus para Windows.

Se desejar remover o malware manualmente, o primeiro passo é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:

Se verificou a lista de programas em execução no seu computador, por exemplo, usando o gerenciador de tarefas, e identificou um programa que parece suspeito, deve continuar com estas etapas:

Descarregue um programa chamado Autoruns. Este programa mostra as aplicações de arranque automático, o Registo e as localizações do sistema de ficheiros:

Reinicie o computador no Modo de Segurança:

Utilizadores do Windows XP e Windows 7: Inicie o computador no Modo de Segurança. Clique em Iniciar, clique em Desligar, clique em Reiniciar, clique em OK. Durante o processo de inicialização do computador, pressione a tecla F8 no teclado várias vezes até ver o menu Opções Avançadas do Windows e, em seguida, selecione Modo de Segurança com Rede na lista.

Vídeo mostrando como iniciar o Windows 7 no "Modo de segurança com rede":

Utilizadores do Windows 8: Inicie o Windows 8 no Modo de Segurança com Rede - Vá para o ecrã Iniciar do Windows 8, digite Avançado e, nos resultados da pesquisa, selecione Definições. Clique em Opções de inicialização avançadas e, na janela "Definições gerais do PC" aberta, selecione Inicialização avançada.

Clique no botão «Reiniciar agora». O seu computador irá reiniciar e aceder ao «Menu de opções avançadas de arranque». Clique no botão «Resolução de problemas» e, em seguida, clique no botão «Opções avançadas». No ecrã de opções avançadas, clique em «Definições de arranque».

Clique no botão «Reiniciar». O seu PC irá reiniciar na tela Configurações de Inicialização. Pressione F5 para inicializar no Modo de Segurança com Rede.

Vídeo mostrando como iniciar o Windows 8 no "Modo de segurança com rede":

Utilizadores do Windows 10: Clique no logótipo do Windows e selecione o ícone Energia. No menu aberto, clique em «Reiniciar» enquanto mantém pressionada a tecla «Shift» no teclado. Na janela «Escolha uma opção», clique em «Resolução de problemas» e, em seguida, selecione «Opções avançadas».

No menu de opções avançadas, selecione «Configurações de inicialização» e clique no botão «Reiniciar». Na janela seguinte, clique no botão «F5» do teclado. Isso reiniciará o sistema operacional no modo de segurança com rede.

Vídeo mostrando como iniciar o Windows 10 no "Modo de segurança com rede":

Extraia o arquivo baixado e execute o ficheiro Autoruns.exe.

No aplicativo Autoruns, clique em «Opções» na parte superior e desmarque as opções «Ocultar locais vazios» e «Ocultar entradas do Windows». Após este procedimento, clique no ícone «Atualizar».

Verifique a lista fornecida pela aplicação Autoruns e localize o ficheiro de malware que pretende eliminar.

Deve anotar o caminho completo e o nome. Tenha em atenção que alguns malwares ocultam os nomes dos processos sob nomes de processos legítimos do Windows. Nesta fase, é muito importante evitar remover ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover, clique com o botão direito do rato sobre o nome e selecione «Eliminar».

Após remover o malware através da aplicação Autoruns (isso garante que o malware não será executado automaticamente na próxima inicialização do sistema), deve procurar o nome do malware no seu computador. Certifique-se de ativar os ficheiros e pastas ocultos antes de continuar. Se encontrar o nome do ficheiro do malware, certifique-se de removê-lo.

Reinicie o computador no modo normal. Seguir estas etapas deve remover qualquer malware do seu computador. Observe que a remoção manual de ameaças requer conhecimentos avançados de informática. Se não tiver esses conhecimentos, deixe a remoção de malware para programas antivírus e antimalware.

Essas etapas podem não funcionar com infecções avançadas por malware. Como sempre, é melhor prevenir a infecção do que tentar remover o malware posteriormente. Para manter o seu computador seguro, instale as atualizações mais recentes do sistema operativo e utilize um software antivírus. Para ter certeza de que o seu computador está livre de infecções por malware, recomendamos fazer uma verificação com Combo Cleaner Antivirus para Windows.

Perguntas frequentes (FAQ)

O meu computador está infetado com o malware DeerStealer. Devo formatar o meu dispositivo de armazenamento para me livrar dele?

Formatar um dispositivo de armazenamento é uma medida drástica e pode não ser a solução necessária para remover o malware DeerStealer. Recomendamos executar uma verificação completa do sistema com uma ferramenta antimalware ou antivírus confiável, como o Combo Cleaner.

Quais são os maiores problemas que o malware pode causar?

O malware pode encriptar ficheiros, roubar informações confidenciais, injetar outro malware e muito mais. Assim, os utilizadores podem se tornar vítimas de roubo de identidade, perder dinheiro e (ou) ficheiros e sofrer outras consequências.

Qual é o objetivo do DeerStealer?

O DeerStealer foi concebido para extrair informações de dispositivos infetados. Isso pode incluir detalhes de cartão de crédito, credenciais de login, informações de cartão de identidade, números de segurança social e muito mais.

Como é que o DeerStealer se infiltrou no meu computador?

O DeerStealer é disseminado através de anúncios enganosos do Google que imitam marcas legítimas, incluindo o Google. Esses anúncios, que aparecem durante pesquisas por palavras-chave populares, levam os utilizadores a sites falsos que instalam o malware. Especificamente, o DeerStealer é frequentemente promovido por meio de anúncios fraudulentos de um Google Authenticator falsificado, que redireciona os utilizadores por vários domínios intermediários para um site malicioso projetado para baixar o malware.

O Combo Cleaner irá proteger-me contra malware?

Sim, o Combo Cleaner pode detetar e remover quase todas as infeções de malware conhecidas. No entanto, malwares sofisticados geralmente ficam ocultos nas profundezas do sistema, portanto, é necessária uma verificação completa do sistema para garantir a remoção total.