Como remover o LofyStealer de dispositivos infectados

Que tipo de malware é LofyStealer?

LofyStealer é um malware que rouba informações, distribuído como uma ferramenta falsa de batota para Minecraft chamada (conhecida como Slinky). Tenta enganar as vítimas para que executem o malware, utilizando o ícone oficial do Minecraft e apresentando-se como um utilitário legítimo. Uma vez ativo, o LofyStealer pode recolher informações sensíveis de vários navegadores.

Mais sobre o LofyStealer

O LofyStealer é composto por dois componentes. Primeiro, lança um Node.js que atua como carregador para o componente malicioso principal. Este carregador contém ficheiros e bibliotecas legítimos, fazendo com que o malware pareça menos suspeito e mais difícil de detetar por ferramentas de segurança. Depois disso, a carga maliciosa real é carregada diretamente na memória, permitindo que permaneça oculta e evite a análise.

O LofyStealer foi concebido para roubar informações sensíveis de vários navegadores web, incluindo Avast, Brave, Chrome, Chrome Beta, Microsoft Edge, Mozilla Firefox, Opera e Opera GX. Pode recolher palavras-passe guardadas, cookies do navegador, tokens de autenticação, detalhes de cartões de pagamento e até informações bancárias IBAN.

As palavras-passe roubadas podem ser usadas para aceder a contas de e-mail, redes sociais, jogos, serviços bancários ou outras contas. Os cookies do navegador e os tokens de autenticação podem permitir que os cibercriminosos iniciem sessão em contas sem palavra-passe. Os detalhes de cartões de pagamento e IBAN podem ser usados para compras fraudulentas ou transferências bancárias não autorizadas.

As vítimas podem perder dinheiro ou ter as suas contas financeiras (e outras) comprometidas. Os atacantes também podem roubar informações pessoais e usá-las para roubo de identidade ou fraudes adicionais. Em alguns casos, contas comprometidas podem ser usadas para espalhar malware ou enviar mensagens de phishing a outros. Assim, se detetado num dispositivo, o LofyStealer deve ser removido o mais rapidamente possível.

Conclusão

Malware de roubo de informações como o LofyStealer pode levar a contas roubadas, perdas financeiras, roubo de identidade e outros problemas. Estas ameaças são frequentemente disfarçadas como programas legítimos ou úteis para enganar os utilizadores e levá-los a executá-los. Se uma ameaça for detetada, deve ser eliminada imediatamente.

Mais exemplos de stealers de informações são o Needle, NWHStealer e OmniStealer.

Como é que o LofyStealer se infiltrou no meu computador?

Os dispositivos ficam infetados quando os utilizadores descarregam e executam uma ferramenta falsa de hacking para Minecraft chamada Slinky. O malware é distribuído através de links do Discord, repositórios do GitHub e outros canais relacionados com jogos. Utiliza o ícone oficial do Minecraft e uma marca visual temática de jogos para enganar os utilizadores e fazê-los acreditar que o ficheiro é legítimo.

O software malicioso também pode ser distribuído através de e-mails fraudulentos com ficheiros ou links maliciosos, fraudes de suporte técnico, redes P2P, descarregadores de terceiros, anúncios maliciosos, sites comprometidos (ou fraudulentos) e canais semelhantes.

Como evitar a instalação de malware?

O software deve ser sempre obtido a partir de páginas oficiais e de confiança ou lojas de aplicações. Programas pirateados, ferramentas de cracking e geradores de chaves são inseguros e não devem ser utilizados. Anexos e links de e-mail devem ser verificados cuidadosamente antes de serem abertos, especialmente se a mensagem parecer inesperada ou vier de um remetente desconhecido.

Os utilizadores também devem evitar clicar em anúncios estranhos ou pop-ups em sites não confiáveis. Utilizar software de segurança para analisar dispositivos e manter as aplicações e o sistema operativo atualizados também ajuda a reduzir o risco de infeção.

Se acredita que o seu computador já está infetado, recomendamos executar uma análise com Combo Cleaner Antivirus para Windows para eliminar automaticamente o malware infiltrado.

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é o LofyStealer?
• PASSO 1. Remoção manual do malware LofyStealer.
• PASSO 2. Verifique se o seu computador está limpo.

Como remover malware manualmente?

A remoção manual de malware é uma tarefa complicada - normalmente é melhor permitir que programas antivírus ou anti-malware façam isso automaticamente. Para remover este malware, recomendamos utilizar Combo Cleaner Antivirus para Windows.

Se deseja remover malware manualmente, o primeiro passo é identificar o nome do malware que está a tentar remover. Aqui está um exemplo de um programa suspeito em execução no computador de um utilizador:

Se verificou a lista de programas em execução no seu computador, por exemplo, utilizando o gestor de tarefas, e identificou um programa que parece suspeito, deve continuar com estes passos:

Descarregue um programa chamado Autoruns. Este programa mostra as aplicações de arranque automático, localizações do Registo e do sistema de ficheiros:

Reinicie o seu computador no Modo de Segurança:

Utilizadores do Windows XP e Windows 7: Inicie o seu computador no Modo de Segurança. Clique em Iniciar, clique em Encerrar, clique em Reiniciar, clique em OK. Durante o processo de arranque do computador, pressione a tecla F8 no seu teclado várias vezes até ver o menu de Opções Avançadas do Windows e, em seguida, selecione Modo de Segurança com Rede da lista.

Vídeo que mostra como iniciar o Windows 7 no "Modo de Segurança com Rede":

Utilizadores do Windows 8: Inicie o Windows 8 no Modo de Segurança com Rede - Vá ao Ecrã Inicial do Windows 8, escreva Avançado, nos resultados da pesquisa selecione Definições. Clique em Opções de arranque avançadas, na janela aberta "Definições Gerais do PC", selecione Arranque avançado.

Clique no botão "Reiniciar agora". O seu computador irá reiniciar no "menu de Opções de arranque avançadas". Clique no botão "Resolução de problemas" e, em seguida, clique no botão "Opções avançadas". No ecrã de opções avançadas, clique em "Definições de arranque".

Clique no botão "Reiniciar". O seu PC irá reiniciar no ecrã de Definições de Arranque. Pressione F5 para iniciar no Modo de Segurança com Rede.

Vídeo que mostra como iniciar o Windows 8 no "Modo de Segurança com Rede":

Utilizadores do Windows 10: Clique no logótipo do Windows e selecione o ícone de Energia. No menu aberto, clique em "Reiniciar" enquanto mantém premida a tecla "Shift" no seu teclado. Na janela "escolher uma opção", clique em "Resolução de problemas" e, em seguida, selecione "Opções avançadas".

No menu de opções avançadas, selecione "Definições de arranque" e clique no botão "Reiniciar". Na janela seguinte, deve clicar no botão "F5" no seu teclado. Isto irá reiniciar o seu sistema operativo no modo de segurança com rede.

Vídeo que mostra como iniciar o Windows 10 no "Modo de Segurança com Rede":

Extraia o arquivo descarregado e execute o ficheiro Autoruns.exe.

Na aplicação Autoruns, clique em "Options" no topo e desmarque as opções "Hide Empty Locations" e "Hide Windows Entries". Após este procedimento, clique no ícone "Refresh".

Verifique a lista fornecida pela aplicação Autoruns e localize o ficheiro de malware que deseja eliminar.

Deve anotar o seu caminho completo e nome. Note que algum malware oculta nomes de processos sob nomes legítimos de processos do Windows. Nesta fase, é muito importante evitar remover ficheiros do sistema. Depois de localizar o programa suspeito que deseja remover, clique com o botão direito do rato sobre o seu nome e escolha "Delete".

Após remover o malware através da aplicação Autoruns (isto garante que o malware não será executado automaticamente no próximo arranque do sistema), deve procurar o nome do malware no seu computador. Certifique-se de ativar ficheiros e pastas ocultos antes de prosseguir. Se encontrar o nome do ficheiro do malware, certifique-se de o remover.

Reinicie o seu computador no modo normal. Seguir estes passos deverá remover qualquer malware do seu computador. Note que a remoção manual de ameaças requer competências informáticas avançadas. Se não possui estas competências, deixe a remoção de malware para programas antivírus e anti-malware.

Estes passos podem não funcionar com infeções de malware avançadas. Como sempre, é melhor prevenir a infeção do que tentar remover malware posteriormente. Para manter o seu computador seguro, instale as atualizações mais recentes do sistema operativo e utilize software antivírus. Para ter a certeza de que o seu computador está livre de infeções por malware, recomendamos analisá-lo com Combo Cleaner Antivirus para Windows.

Perguntas Frequentes (FAQ)

O meu dispositivo está infetado com o malware LofyStealer, devo formatar o meu dispositivo de armazenamento para me livrar dele?

Esta ação garante que o malware é completamente removido, mas também resulta na perda total de dados (se não houver cópia de segurança). Portanto, deve ser reservada como último recurso após tentar a remoção com ferramentas de segurança fiáveis como o Combo Cleaner.

Quais são os maiores problemas que o malware pode causar?

O software malicioso pode ser utilizado para diferentes fins, como bloquear ficheiros através de encriptação, roubar informações ou distribuir cargas maliciosas adicionais. Por causa disso, os utilizadores afetados podem experienciar problemas como sequestro de contas, perdas financeiras, roubo de identidade, perda de ficheiros ou outros resultados negativos.

Qual é o objetivo do LofyStealer?

O principal objetivo do LofyStealer é recolher secretamente informações sensíveis de dispositivos infetados. Visa dados armazenados em navegadores web, como palavras-passe guardadas, cookies, tokens de início de sessão e detalhes financeiros como informações de cartões de pagamento e dados bancários.

Como é que o LofyStealer se infiltrou no meu dispositivo?

Os dispositivos ficam infetados quando os utilizadores descarregam e abrem um hack falso de Minecraft. É partilhado através de links do Discord, páginas do GitHub e outras plataformas. O malware utiliza o ícone oficial do Minecraft para parecer legítimo.

O Combo Cleaner irá proteger-me contra malware?

O Combo Cleaner é capaz de detetar e eliminar a maioria das infeções por malware. No entanto, ameaças mais sofisticadas podem por vezes esconder-se dentro do sistema. Por isso, é essencial realizar uma análise completa do sistema.