Como remover o Infiniti do macOS infetado

Que tipo de malware é Infiniti?

Infiniti é um ladrão de informações que visa utilizadores de macOS. Os criminosos cibernéticos foram observados a distribuí-lo através de ClickFix, uma técnica enganosa de engenharia social. O Infiniti foi concebido para roubar várias informações, incluindo credenciais do navegador, entradas do Keychain e dados de carteiras de criptomoedas. Se detetado, o Infiniti deve ser removido imediatamente.

Visão geral do Infiniti stealer

O Infiniti stealer pode recolher uma vasta gama de dados sensíveis de sistemas macOS comprometidos. É capaz de extrair credenciais de login guardadas (por exemplo, nomes de utilizador ou endereços de e-mail e palavras-passe) de navegadores baseados em Chromium e Firefox. Além disso, é capaz de recuperar entradas armazenadas no Keychain do macOS e localizar informações de carteiras de criptomoedas.

Também visa ficheiros relacionados com desenvolvimento, como configurações .env, que frequentemente contêm dados como chaves de API, tokens de autenticação e outras credenciais. Além disso, o malware captura capturas de ecrã. Todos os dados recolhidos são transmitidos para um servidor remoto controlado pelos agentes de ameaça através de pedidos HTTP POST.

É importante notar que, antes de iniciar a exfiltração de dados, o Infiniti verifica o ambiente do sistema para determinar se está a ser analisado. Tenta detetar plataformas populares de sandbox e virtualização, incluindo Any.Run, Joe Sandbox, Hybrid Analysis, VMware e VirtualBox. Se tais ambientes forem encontrados, o malware pode alterar o seu comportamento para evitar a deteção.

Adicionalmente, o stealer pode contornar sistemas de segurança automatizados, o que torna mais difícil para analistas e ferramentas de segurança a sua deteção. De um modo geral, as vítimas destes ataques podem encontrar problemas como sequestro de contas, perdas monetárias, roubo de identidade e outros problemas.

Conclusão

De um modo geral, o Infiniti stealer é uma ameaça séria porque pode roubar várias informações sensíveis enquanto evita a deteção. Como opera silenciosamente, pode ser difícil de detetar e remover. Se houver razões para acreditar que um dispositivo está infetado com o Infiniti, o malware deve ser eliminado o mais rapidamente possível.

Mais exemplos de malware que visa o macOS são o notnullOSX, o Ultimate e o Miolab.

Como é que o Infiniti se infiltrou no meu dispositivo?

O Infiniti stealer é distribuído através de uma técnica de engenharia social conhecida como ClickFix. Os utilizadores são redirecionados para uma página de verificação falsa (frequentemente disfarçada como um CAPTCHA) que os instrui a copiar e colar um comando no Terminal do macOS para continuar. Quando o utilizador executa este comando, este descarrega e executa silenciosamente o malware no sistema.

Vale a pena notar que software pirateado (e ferramentas de cracking ou geradores de chaves), fraudes de suporte técnico, anúncios maliciosos, vulnerabilidades de software, redes P2P, sites falsos (ou sites comprometidos) também são comummente utilizados para distribuir malware.

Como evitar malware?

Tenha cuidado ao navegar - evite clicar em pop-ups, anúncios ou outro conteúdo suspeito encontrado em sites duvidosos, e nunca permita que páginas questionáveis enviem notificações. Além disso, tenha cautela ao lidar com e-mails, especialmente mensagens inesperadas de remetentes desconhecidos, e não abra quaisquer links ou anexos incluídos.

Certifique-se de que o seu sistema operativo e aplicações são atualizados regularmente. Além disso, descarregue software apenas de fontes oficiais ou lojas de aplicações fidedignas, e evite utilizar programas pirateados, cracks ou geradores de chaves. Se o seu computador já estiver infetado, recomendamos executar uma verificação com Combo Cleaner Antivirus para Windows para eliminar automaticamente todas as ameaças.

Infiniti distribuído usando ClickFix (fonte: malwarebytes.com):

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é o Infiniti?
• Remover ficheiros e pastas relacionados com o Infiniti do OSX.

Vídeo que mostra como remover adware e sequestradores de navegador de um computador Mac:

Remoção de aplicações indesejadas:

Remova as aplicações potencialmente indesejadas da sua pasta "Aplicações":

Clique no ícone do Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para o Lixo. Após remover a(s) aplicação(ões) potencialmente indesejada(s) que causam anúncios online, analise o seu Mac para verificar se existem componentes indesejados restantes.

Perguntas Frequentes (FAQ)

O meu dispositivo está infetado com o malware Infiniti, devo formatar o meu dispositivo de armazenamento para me livrar dele?

Embora esta opção garanta que o Infiniti seja completamente removido, também apaga tudo no dispositivo. Geralmente, recomenda-se tentar limpar o sistema com uma ferramenta fiável como o Combo Cleaner antes de o fazer.

Quais são os maiores problemas que o malware pode causar?

O software malicioso (dependendo do seu tipo) pode ser capaz de encriptar ficheiros, entregar outros programas indesejados ou roubar informações privadas. Estas ações podem levar a vários resultados negativos, como perdas financeiras, roubo de identidade, contas ou sistemas comprometidos e perda permanente de dados.

Qual é o objetivo do Infiniti?

O objetivo do Infiniti Stealer é recolher informações sensíveis de dispositivos macOS infetados. Rouba dados como credenciais de login, dados do navegador, informações de carteiras de criptomoedas e dados relacionados com desenvolvimento.

Como é que o Infiniti se infiltrou no meu computador?

O Infiniti normalmente infiltra-se num computador através de um truque de engenharia social chamado ClickFix. O utilizador é redirecionado para uma página de verificação falsa e é instruído a copiar e executar um comando malicioso no Terminal do macOS. Uma vez executado, este comando descarrega e implementa o malware no sistema.

O Combo Cleaner protege-me contra malware?

Sim, o Combo Cleaner é capaz de detetar e remover ameaças. No entanto, malware mais sofisticado pode por vezes evadir a deteção ao ocultar-se dentro do sistema. Por esta razão, é altamente recomendável executar uma verificação completa do sistema.