FacebookTwitterLinkedIn

Vírus Crypto-Loot

Também Conhecido Como: Crypto-Loot (Malware)
Tipo: Adware
Nível de Estragos: Médio

Instruções da remoção de Crypto-Loot

O que é Crypto-Loot?

Similar a Coinhive, Crypto-Loot é um serviço que permite que os desenvolvedores da Web injetem os seus sites com um script que emprega o computador do visitante para minerar a criptomoeda Monero. O serviço em si é legítimo. No entanto, o problema é que alguns desenvolvedores tornam-se gananciosos e abusam do serviço Crypto-Loot. Começam a mineração sem o consentimento do utilizador e, se isso não for suficiente, não limitam o uso dos recursos do sistema. Por outras palavras, usam até 100% dos recursos do computador sem permissão.

Fraude Crypto-Loot

Crypto-Loot é essencialmente um código JavaScript projetado para minar a criptomoeda. Assim que que o site é aberto, o script é executado e começa a minerar Monero. Basicamente, o script emprega o sistema para resolver várias "equações" matemáticas. Uma recompensa para resolver a equação é uma fração de uma moeda Monero (já que a mesma "equação" está a ser resolvida por um número de computadores, a moeda é distribuída entre eles). O problema é que o utilizador não recebe nada - a recompensa vai para os bolsos dos desenvolvedores. A ideia por trás de Crypto-Loot é completamente legítima - os desenvolvedores têm uma maneira adicional de rentabilizar os seus sites. No entanto, como mencionado acima, alguns deles ficam gananciosos e aproveitam-se dos utilizadores desavisados. Alguns criminosos virtuais sequestram sites legítimos e incorporam furtivamente o script Crypto-Loot. Além disso, os criminosos desenvolvem sites (que normalmente contêm mensagens de erro falsas ou conteúdo aleatório) e injetam-nos com Crypto-Loot. Esses sites provavelmente também contêm scripts que impedem os utilizadores de fechar as separadores/janelas de navegação. Isso está a ser feito para impedir que os utilizadores deixem sites - quanto mais tempo o utilizador permanecer, mais encriptação estará a ser extraída. Crypto-Loot fornece um recurso que permite definir um limite dos recursos do sistema que devem ser usados. No entanto, os criminosos geralmente o removem. JavaScript encaixa-se perfeitamente quando se trata de uso de CPU do computador. Portanto, como não há limites, a CPU do sistema geralmente atinge 100% e o sistema torna-se virtualmente inutilizável e instável (pode facilmente falhar, resultando em perda permanente de dados). Além disso, sob certas circunstâncias (por exemplo, alta temperatura ambiente, sistema de refrigeração ruim, etc.) o CPU que funciona a 100% pode simplesmente superaquecer. Devemos observar que um único PC doméstico não é muito eficaz para a mineração de criptomoedas (os custos de eletricidade são mais altos do que o rendimento). Se isso não bastasse, é óbvio que os utilizadores permanecem em sites injetados apenas por alguns minutos. Por essa razão, os criminosos virtuais promovem esses sites usando programas do tipo adware (PPIs) potencialmente indesejados, que fornecem anúncios intrusivos. Em resumo, o serviço Crypto-Loot é completamente apropriado e prático para desenvolvedores web. O problema é que é muito provável que seja abusado. Assim, do ponto de vista do utilizador, Crypto-Loot não é bem-vindo.

O adware é projetado para gerar pop-ups (novas janelas de navegação), banners e outros anúncios intrusivos usando várias ferramentas que permitem o posicionamento de conteúdo gráfico de terceiros. Alguns desses anúncios redirecionam para sites mal-intencionados que podem não apenas minerar criptomoedas, mas também conter conteúdo mal-intencionado ou até mesmo scripts que descarreguem/instalem malwares. Assim, clicar nestes anúncios pode resultar em infecções de computador de alto risco. Uma outra contrapartida importante é o rastreio de dados. Esses programas geralmente reúnem várias informações que normalmente incluem detalhes pessoais. Além disso, esta informação recolhida é partilhada com terceiros (potencialmente, criminosos virtuais). Estas pessoas são prováveis de mal empregar dados pessoais com intenção de gerar rendimento, o que significa que a presença de um app rastreada de informação pode eventualmente conduzir a sérias questões de privacidade ou mesmo ao roubo de identidade. É altamente recomendado desinstalar os PPIs o mais rapidamente possível.

Resumo da Ameaça:
NomeCrypto-Loot (Malware)
Tipo de AmeaçaAdware, Anúncios indesejados ou vírus pop-up
SintomasVer anúncios não originários dos sites a partir dos quais está a navegar. Anúncios pop-up intrusivos. Diminuição da velocidade de navegação na Internet.
Métodos de distribuiçãoAnúncios pop-up enganosos, instaladores de software gratuito (agregação), instaladores de flash player falsos.
DanosDiminuição do desempenho do computador, rastreio do navegador - problemas de privacidade, possíveis infecções adicionais por malware.
Remoção

Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Vale ressaltar que a grande maioria dos PPIs do tipo adware é praticamente idêntica. Ao oferecer "recursos úteis", os PPIs criam dar a impressão de software legítimo e útil. No entanto, como cada PPI destina-se apenas a ajudar os utilizadores a gerar rendimento passiva, os utilizadores comuns não acrescentam qualquer valor real. Em vez de ativar a funcionalidade prometida, o adware representa uma ameaça direta à privacidade do utilizador e à segurança da navegação na Internet.

Como é que os programas potencialmente indesejados foram instalados no meu computador?

Alguns PPIs têm sites de descarregamento/promoção oficiais. No entanto, devido à falta de conhecimento e comportamento imprudente dos utilizadores, o adware geralmente infiltra-se no sistema sem permissão. Estes programas são proliferados usando anúncios intrusicos, bem como um método de marketing de software fraudulento chamado 'agregação' (a instalação disfarçada de aplicações de terceiros juntamente com as regulares). O problema é que os desenvolvedores não são honestos o suficiente para divulgar essa instalação corretamente - intencionalmente ocultam aplicações "agregados" atrás de configurações "Personalizadas/Avançadas" ou outras seções de processos de descarregamento/instalação. Além disso, os utilizadores geralmente clicam de forma imprudente em vários anúncios e ignoram a maioria das etapas de descarregamento/instalação. Ao fazer isto, os utilizadores simplesmente expõem o sistema ao risco de infecções adicionais e põem a sua privacidade em risco.

Como evitar a instalação de aplicações potencialmente indesejadas?

De forma a impedir o adware de se infiltrar no sistema, os utilizadores devem estar muito atentos ao descarregar/instalar o software. Os anúncios intrusivos normalmente parecem completamente apropriados. Os anúncios revelam-se redirecionando para jogo, namoro adulto e outros sites não fidedignos. Assim, no caso de tais redirecionamentos, os utilizadores devem eliminar imediatamente todas as aplicações questionáveis. Além disso, certifique-se sempre de analisar cuidadosamente cada janela de processos de descarregamento/instalação e excluir todos os programas incluídos. É aconselhável descarregar as aplicações desejadas somente de fontes oficiais, usando links de descarregamento diretos, porque os descarregadores/instaladores de terceiros são rentabilizados usando o método "agregação" (promovem aplicações não fidedignas).

Uso do CPU do computador assim que um site com o script Crypto-Loot é aberto:

Uso do CPU de Crypto-Loot

Um site fraudulento usando o script Crypto-Loot:

Script de Crypto-Loot usando o site

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Remoção de programas potencialmente indesejados:

Utilizadores Windows 10:

Acedendo a Programas e Funcionalidades (desinstalar) no Windows 10

Clique com o botão direito do rato no canto inferior esquerdo do ecrã, seleccione Painel de Controlo no Menu de Acesso Rápido. Na janela aberta, escolha Desinstalar um Programa.

Utilizadores Windows 7:

Acedendo

Clique Início ("Logo Windows" no canto inferior esquerdo do seu ambiente de trabalho), escolha o Painel de Controlo. Localize Programas e clique em Desinstalar um programa.

Utilizadores macOS (OSX):

Desinstalar um programa OSX (Mac)

Clique Finder, na janela aberta selecione Aplicações. Arraste a app da pasta das Aplicações para a Reciclagem (localizado em Dock), e depois clique com o botão direito no botão da Reciclagem e selecione Esvaziar Reciclagem.

desinstalar o adware Crypto-Loot via Painel de Controlo

Na janela de desinstalação de programas, procure por aplicações suspeitas/recentemente instaladas, selecione estas entradas e clique "Desinstalar" ou "Remover".

Após desinstalar os programas potencialmente indesejados faça uma verificação de seu computador por qualquer componente restante indesejado ou infecções por malware possível. Para fazer a verificação do seu computador, use o software recomendado da remoção do malware.

Remova as extensões fraudulentas dos navegadores de Internet:

O vídeo demonstra como remover os add-ons potencialmente indesejados do navegador:

Internet Explorer logoRemova os add-ons fraudulentos do Internet Explorer:

Removendo as extensões fraudulentas do Internet Explorer passo 1

Clique no ícone "ferramenta" das opções do Internet Explorer Internet Explorer options icon (no canto direito superior do Internet Explorer), seleccione "Gerir Add-ons". Procure todas as extensões suspeitas recentemente instaladas no navegador, selecione estas entradas e clique "Remover".

Removendo as extensões fraudulentas do Internet Explorer passo 2

Método opcional:

Se continuar a ter problemas com a remoção do crypto-loot (malware), pode repor as suas definições padrão do Internet Explorer.

Utilizadores Windows XP: Clique em Iniciar, clique em Executar, na janela aberta, digite inetcpl.cpl. Na janela aberta clique no separador Avançado, e depois clique em Repor.

Redefinindo as configurações do Internet Explorer como padrão no Windows XP

Utilizadores Windows Vista e Windows 7: Clique no logo do Windows, na caixa de pesquisa iniciar, escreva inetcpl. cpl e clique em entrar. Na janela aberta clique no separador Avançado e depois clique em Repor.

Redefinindo as configurações do Internet Explorer como padrão no Windows 7

Utilizadores Windows 8: Abra o Internet Explorer e clique no ícone da ferramenta. Selecione Opções da Internet.

Redefinindo as configurações do Internet Explorer como padrão no Windows 8 - acedendo

Na janela aberta, selecione o separador Avançado.

Redefinindo as configurações do Internet Explorer como padrão no Windows 8 - separador opções de Internet avançadas

Clique no botão Repor.

Redefinir as configurações do Internet Explorer para padrão no Windows 8 - clique no botão Repor no separado de opções de Internet avançadas

Confirme que pretende redefinir as configurações do Internet Explorer para padrão clicando no botão Repor.

Redefinindo as configurações do confirme Internet Explorer para padrão no Window 8 - confirmar a reposição das configurações para padrão clicando no botão

Google Chrome logoRemova as extensões fraudulentas do Google Chrome:

Removendo as extensões fraudulentas do Google Chrome passo 1

Clique no ícone das opções do Google Chrome Google Chrome menu icon (no canto direito superior do Google Chrome), seleccione "Ferramentas" e clique em "Extensões". Encontre todos os add-ons de navegador suspeitos, recentemente instalados, selecione estas entradas e clique no ícone da reciclagem.

Removendo as extensões fraudulentas do Google Chrome passo 2

Método opcional:

Se continuar a ter problemas com a remoção do crypto-loot (malware), reinicie as configurações do navegador do Google Chrome. Clique no Chrome menu icon Google Chrome menu icon (no canto superior direito do Google Chrome) e selecione Settings. Faça scroll para o fundo do ecrã. Clique em Advanced… link.

Configuração de redefinição das definições Google Chrome passo 1

Depois de descer para a parte de baixo do ecrã, clique no botão Reset (Restore settings to their original defaults).

Configuração de redefinição das definições Google Chrome passo 2

Na janela aberta, confirme que deseja redefinir as configurações do Google Chrome para o padrão, clicando no botão Reset.

Configuração de redefinição das definições Google Chrome passo 3

Mozilla Firefox logoRemova os plugins fraudulentos do Mozilla Firefox:

Removendo as extensões fraudulentas do Mozilla Firefox passo 1

Clique no ícone do menu do Firefox firefox menu icon (no canto superior direito da janela principal), selecione "Add-ons". Clique em "Extensões", na janela aberta, remova todos os plug-ins de navegador suspeitos recentemente instalados.

Removendo as extensões fraudulentas do Mozilla Firefox passo 2

Método opcional:

Os utilizadores de computador que estão a ter problemas com a remoção dos crypto-loot (malware), podem repor as suas definições do Mozilla Firefox. Abra o Mozilla Firefox, no canto superior direito da janela principal clique no menu Firefox firefox menu, na caixa do menu suspenso escolha Menu de Ajuda Aberto e selecione o menu de ajuda firefox firefox help menu.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Selecione Informação de Soluções de Problemas.

Reconfigurando as configurações do Mozilla Firefox para padrão - acedendo

Na janela aberta, clique no botão Repor Firefox.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

Nas janelas abertas confirme que quer restaurar as suas configurações do Mozilla Firefox para padrão, clicando no botão Repor.

Reconfigurando as configurações do Mozilla Firefox para padrão - clicando em

safari browser logoRemova extensões fraudulentas do Safari:

Remova adware do Safari - 1

Certifique-se de que o seu navegador Safari está ativo, clique no menu Safari, e selecione Preferências….

Remova adware do Safari - 2

Na janela aberta clique em Extensões, localize qualquer extensão suspeita instalada, selecione-a e clique Desinstalar.

Método opcional:

Certifique-se de que o seu navegador Safari está ativo e clique no menu Safari. Do menu suspenso, selecione Limpar Histórico e Dados dos Sites.

Remova adware do Safari - 3

Na janela aberta selecione histórico todo e clique no botão Limpar Histórico.

Remova adware do Safari - 4

Logotipo Microsoft Edge ( Chromium )Remova as extensões maliciosas do Microsoft Edge:

Removendo o adware do Microsoft Edge passo 1

Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium)  (chromium) (no canto superior direito do Microsoft Edge), selecione "Extensões". Localize todos os add-ons suspeitos de instalar recentemente e clique em "Remover" abaixo dos nomes.

Removendo o adware do Microsoft Edge passo 2

Método opcional:

Se continuar a ter problemas com a remoção do crypto-loot (malware), redefina as configurações do navegador Microsoft Edge. Clique no ícone do menu Edge Ícone do menu Microsoft Edge (chromium) (chromium) (no canto superior direito do Microsoft Edge) e selecione Configurações.

Redefinição do Microsoft Edge (Chromium) passo 1

No menu de configurações aberto, selecione Redefinir configurações.

Redefinição do Microsoft Edge (Chromium) passo 2

Selecione Restaurar configurações para os seus valores padrão. Na janela aberta, confirme que deseja redefinir as configurações do Microsoft Edge para o padrão, clicando no botão Redefinir.

Redefinição do Microsoft Edge (Chromium) passo 3

  • Se isso não ajudou, siga estas instruções alternativas, explicando como redefinir o navegador Microsoft Edge.

Resumo:

rejeição da instalação do adware durante o descarregamento de software gratuito exemploMais comumente, o adware ou aplicações potencialmente indesejadas infiltram-se nos navegadores de Internet do utilizadores através de descarregamentos de software gratuito. Note que a fonte mais segura para fazer o descarregamento do software gratuito é que é o website dos desenvolvedores. Para evitar a instalação deste adware, deve prestar muita atenção ao descarregar e instalar o software gratuito. Ao instalar o programa gratuito já descarregue escolha as opções de instalação personalizada ou avançada - esta etapa irá revelar todos as aplicações potencialmente indesejadas que estão a ser instaladas juntamente com o seu programa gratuito escolhido.

Ajuda na remoção:
Se estiver a experienciar problemas ao tentar remover crypto-loot (malware) a partir do seu computador, por favor, peça ajuda no nosso fórum de remoção de malware.

Deixe um comentário:
Se tiver informações adicionais sobre crypto-loot (malware) ou a sua remoção por favor, partilhe o seu conhecimento na secção de comentários abaixo.

Fonte: https://www.pcrisk.com/removal-guides/12454-crypto-loot-virus

▼ Mostrar comentários

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Sobre nós

O PCrisk é um portal de cibersegurança, que informa os utilizadores da Internet sobre as últimas ameaças digitais. O nosso conteúdo é fornecido por especialistas em segurança e investigadores profissionais de malware. Leia mais sobre nós.

Instruções de remoção em outras línguas
Instruções de Desinstalação de Software
Code QR
Crypto-Loot (Malware) Code QR
Digitalize o código QR para ter um guia de remoção de acesso fácil de Crypto-Loot (Malware) no seu dispositivo móvel.
Nós recomendamos:

Livre-se hoje das infecções por malware Windows:

▼ REMOVER AGORA
Descarregar Combo Cleaner

Plataforma: Windows

Classificação do editor para Combo Cleaner:
ClassificaçãoExcelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.