Como remover o malware NovaStealer do seu Mac

Que tipo de malware é o NovaStealer?

O NovaStealer é um ladrão que tem como alvo os sistemas operacionais Mac. Como a classificação indica, este programa malicioso procura roubar informações confidenciais de dispositivos infetados. O NovaStealer visa obter dados relacionados com carteiras de criptomoedas em particular. No entanto, a sua natureza modular pode permitir outros usos.

Visão geral do malware NovaStealer

As infeções do NovaStealer começam com um dropper, que inicia a cadeia de infiltração. Este malware utiliza técnicas que garantem a persistência, como executar-se automaticamente a cada reinicialização do sistema. O NovaStealer recolhe dados relevantes do dispositivo, incluindo aplicações instaladas, em busca de carteiras de criptomoedas específicas.

No momento da pesquisa, esse ladrão procurava extrair e exfiltrar dados associados às carteiras digitais Exodus, Ledger e Trezor. Para obter as credenciais de login (senhas) das carteiras digitais, o malware substitui o aplicativo original por um imitador. Assim, quando as vítimas inserem as suas credenciais de login, as informações são registadas pelo aplicativo falso.

Conforme mencionado na introdução, o NovaStealer é capaz de se atualizar por meio de módulos baixados. Assim, a sua configuração pode ser facilmente alterada – recursos removidos ou adicionados. A atualização de ferramentas e metodologias é uma prática comum no desenvolvimento de malware. Portanto, além da modularidade do ladrão, as suas funcionalidades podem diferir entre infecções e em possíveis iterações futuras.

Em resumo, a presença de software malicioso como o NovaStealer nos dispositivos pode resultar em graves problemas de privacidade, perdas financeiras e roubo de identidade.

É pertinente mencionar que as transações com criptomoedas são praticamente impossíveis de rastrear, resultando em perdas financeiras irreparáveis para as vítimas, que não conseguem recuperar os ativos digitais roubados.

Exemplos de malware do tipo Stealer

Já escrevemos sobre vários programas maliciosos; Shamos, mac.c stealer e Odyssey são apenas alguns dos nossos artigos sobre ladrões específicos para Mac. O malware direcionado a dados pode procurar apenas informações específicas ou uma ampla gama de dados. Os ladrões também são comumente usados em combinação com outros tipos de software malicioso.

No entanto, independentemente das informações que o malware rouba (se houver), a sua presença num sistema ameaça a segurança do dispositivo e do utilizador. Portanto, todas as ameaças devem ser eliminadas imediatamente após a deteção.

Como é que o NovaStealer se infiltrou no meu computador?

Os métodos utilizados para distribuir o NovaStealer são atualmente desconhecidos. Geralmente, o malware é disseminado através de técnicas de phishing e engenharia social. Os programas maliciosos são normalmente disfarçados ou incluídos em ficheiros de software/multimédia normais, que podem ter vários formatos. Basta abrir um ficheiro infetado para iniciar a infiltração do malware.

As técnicas de distribuição mais comuns incluem: trojans (backdoors/loaders), downloads drive-by (furtivos/enganosos), fontes de download suspeitas (por exemplo, sites de freeware e de terceiros, redes de partilha Peer-to-Peer, etc.), conteúdo pirata, anexos/links maliciosos em correio eletrónico indesejado (por exemplo, e-mails, DMs/PMs, etc.), malvertising, golpes online, ferramentas ilegais de ativação de software ("cracks") e atualizações falsas.

Além disso, alguns programas maliciosos podem propagar-se automaticamente através de redes locais e dispositivos de armazenamento removíveis (por exemplo, discos rígidos externos, unidades flash USB, etc.).

Como evitar a instalação de malware?

A cautela é fundamental para a segurança do dispositivo e do utilizador. Portanto, faça downloads apenas de canais oficiais e confiáveis. Ative e atualize o software usando funções/ferramentas fornecidas por desenvolvedores legítimos, pois as obtidas de terceiros podem conter malware.

Além disso, esteja atento ao navegar, pois a Internet está repleta de conteúdos enganosos e maliciosos. Tenha cuidado com e-mails e outras mensagens recebidas; não abra anexos ou links encontrados em e-mails duvidosos/irrelevantes.

É fundamental ter um antivírus confiável instalado e mantido atualizado. Programas de segurança devem ser usados para executar verificações regulares do sistema e remover ameaças/problemas. Se o seu computador já estiver infetado, recomendamos executar uma verificação com Combo Cleaner Antivirus para Windows para eliminar automaticamente o malware infiltrado.

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é o «NovaStealer»?
• Remova os ficheiros e pastas relacionados com PUA do OSX.

Vídeo que mostra como remover adware e sequestradores de navegador de um computador Mac:

Remoção de aplicações potencialmente indesejadas:

Remova aplicações potencialmente indesejadas da sua pasta "Aplicações":

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure por "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Lixeira. Após remover os aplicativos potencialmente indesejados que causam anúncios online, verifique se há componentes indesejados restantes no seu Mac.

Perguntas frequentes (FAQ)

O meu computador está infetado com o malware NovaStealer. Devo formatar o meu dispositivo de armazenamento para me livrar dele?

Provavelmente não, uma vez que a remoção de malware raramente requer formatação.

Quais são os maiores problemas que o malware NovaStealer pode causar?

As ameaças representadas por uma infeção dependem das capacidades do malware e do modus operandi dos cibercriminosos. O NovaStealer extrai e exfiltra dados de dispositivos infetados, buscando principalmente roubar carteiras de criptomoedas. Infeções desse tipo podem levar a graves problemas de privacidade, perdas financeiras e roubo de identidade.

Qual é o objetivo do malware NovaStealer?

O lucro é o principal motivo por trás da maioria das infeções por malware. No entanto, os ataques também podem ser motivados por interrupção de processos (por exemplo, sites, serviços, empresas, organizações, etc.), diversão ou vingança pessoal dos atacantes, hacktivismo e razões políticas/geopolíticas.

Como é que o malware NovaStealer se infiltrou no meu computador?

Os métodos mais comuns de proliferação de malware incluem: downloads drive-by, trojans, e-mails/mensagens de spam, malvertising, fraudes online, canais de download suspeitos (por exemplo, sites não oficiais e gratuitos de hospedagem de ficheiros, redes de partilha Peer-to-Peer, etc.), ferramentas ilegais de ativação de software ("cracking") e atualizações falsas. Alguns programas maliciosos podem se propagar automaticamente através de redes locais e dispositivos de armazenamento removíveis.

O Combo Cleaner irá proteger-me contra malware?

Sim, o Combo Cleaner pode detetar e eliminar a maioria das infeções de malware conhecidas. Tenha em mente que é essencial executar uma verificação completa do sistema, uma vez que o malware sofisticado normalmente se esconde profundamente nos sistemas.