Prevenir a instalação de limpadores mac falsos apple.com-shielding-devices.live

Como remover "apple.com-shielding-devices[.]live" de Mac?

O que é apple.com-shielding-devices[.]live?

Apple.com-shielding-devices[.]live é um site fraudulento, projetado para promover a aplicação Cleanup My Mac, assustando os utilizadores a remover vírus que o site detectou. Deve-se declarar que todos os alertas de vírus exibidos neste site são fraudulentos, ou seja, ameaças detectadas não estão realmente presentes. É expressamente desaconselhado o descarregamento e a instalação de aplicações sugeridas por sites fraudulentos, pois os perigos que alegam ter encontrado são imaginários. Além disso, os produtos de limpeza e outras aplicações semelhantes que sugerem - provavelmente não funcionarão. Geralmente, os navegadores abrem os dispositivos de proteção apple.com[.]live e outros similares a ele, devido às APIs (aplicações potencialmente indesejadas) já presentes nos seus sistemas operacionais Mac. Portanto, na maioria dos casos, o acesso a essas páginas não é intencional.

A primeira coisa que os visitantes de apple.com-shielding-devices[.]live vêem é uma janela pop-up alegando que detectou "e.tre456_worm_osx" - um vírus Trojan. Exige ação imediata contra essa ameaça falsa. Além disso, a página de segundo plano mostra um relatório de status do sistema de: três vírus presentes (dois malware e um phishing/spyware), danos no sistema em 28,1%. Além disso, alarma os utilizadores, afirmando que os seus dados pessoais e bancários estão em perigo e mostrando uma contagem regressiva até que o dano se torne permanente. Se os utilizadores se enganarem e clicarem no botão "Verificar agora", o site ativo apple.com-shielding-devices[.]live finge fazer uma verificação do sistema e detecta vários vírus. Uma vez finalizado, afirma que o nível de ameaça é alto e lista os ficheiros infectados, nomeia os culpados como vírus Tapsnake, CronDNS e Dubfishicv. Clicar no botão "REMOVER VÍRUS AGORA" for clicado, fará o descarregamento do ficheiro maccleaner.pkg. Este ficheiro e outros semelhantes a - são usados para distribuir APIs. É altamente recomendável fazer o descarregamento e instalar este ficheiro, pois todas as aplicações que instalar provavelmente serão ilegítimas e não operacionais. O mesmo deve ser dito sobre o Cleanup My Mac (que é promovido pelos dispositivos de proteção apple.com[.]live), Mac Cleanup Pro, MacOptimizer, Mac Mechanic e outros softwares adquiridos anunciados em sites fraudulentos - já que também provavelmente não funcione.

Em geral, as APIs parecem legítimas e úteis. Oferecem uma ampla variedade de recursos aparentemente práticos e benéficos. No entanto, na maioria dos casos, todas as capacidades anunciadas são apenas para decoração, pois funcionam mal ou não são funcionais. O único objetivo que as APIs têm é criar lucro para os seus designers; para os utilizadores, não têm valor real. Em vez de cumprirem as promessas, geram redirecionamentos para sites não confiáveis/maliciosos, executam campanhas publicitárias intrusivas (pop-ups, banners, pesquisas, cupões etc.) e alguns podem até rastrear dados. Ao monitorizar os hábitos de navegação dos utilizadores (URLS visitados, páginas visualizadas e histórico do mecanismo de pesquisa), podem recolher informações pessoais (endereço IP, geolocalização e detalhes pessoais). Esses dados são então vendidos a terceiros (possivelmente, criminosos cibernéticos), com a intenção de empregá-los. Portanto, as APIs podem causar uma variedade de invasões/infecções no navegador e no sistema, além de conduzir a sérios problemas de privacidade (até roubo de identidade). Para garantir a integridade do dispositivo e a segurança do utilizador, todas as aplicações e extensões/plug-ins duvidosos do navegador devem ser removidos sem demora.

Resumo da Ameaça:

Nome	pop-up apple.com-shielding-devices.live
Tipo de Ameaça	Malware Mac, vírus Mac
Reclamação Falsa	O site realiza uma falsa verificação do sistema e exibe resultados de vírus/erros supostamente existentes que devem ser eliminados.
Aplicação Potencialmente Indesejada	Cleanup My Mac
A servir o endereço IP	166.62.28.125
Nomes de Detecção	Avira (Phishing), Spamhaus (Phishing), Fortinet (Spam), Lista Completa de Deteções (VirusTotal)
Sintomas	O seu Mac ficou mais lento do que o normal, vê anúncios pop-up indesejados, é redirecionado para sites obscuros.
Métodos de distribuição	Anúncios pop-up enganosos, instaladores de software gratuito (agregação), descarregamento de instaladores torrent.
Danos	Rastreio de navegação na Internet (possíveis problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites obscuros, perda de informação privada.
Remoção	Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner para Mac O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

apple.com-shielding-devices[.]live partilha muitas semelhanças com apple.com-mac-optimizer.xyz, apple.com-mac-optimizer.icu, apple.com-shield.live e muitas outras. Existem milhares de sites fraudulentos por aí, a maioria promove algum tipo de aplicação questionável. Geralmente enganam os utilizadores a descarregar/instalar APIs exibindo vários alertas falsos sobre vírus e outras ameaças semelhantes. Os produtos oferecidos devem ajudar com esses problemas imaginários, no entanto, é altamente improvável que tenham esses recursos.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Algumas APIs possuem sites "oficiais", onde podem ser descarregues (geralmente grátis). Também podem ser instalados inadvertidamente pelos próprios utilizadores. A "agregação" é uma técnica de marketing enganosa, pela qual programas comuns são agregados com APIs. Embora muitas vezes seja possível optar por não receber essas adições hediondas, geralmente ficam ocultas nas configurações de instalação "Personalizadas/Avançadas" e similares - dificultando a observação para utilizadores apressados e/ou inexperientes. Além disso, anúncios intrusivos podem ser acionados para instalar APIs. Uma vez clicados, podem executar scripts projetados para fazer descarregamentos/instalações não autorizadas de conteúdo indesejável.

Como evitar a instalação de aplicações potencialmente indesejadas?

É altamente recomendável usar apenas fontes verificadas para o descarregamento de software, de preferência através de links diretos para descarregamento. O uso de redes de partilhamento P2P (peer-to-peer) e outras aplicações de descarregadores de terceiros não é recomendado, pois é mais provável que ofereçam programas agregados. As recomendações de instalação incluem: explorar termos e opções possíveis, usar configurações "Personalizadas Avançadas" e recusar o descarregamento/instalação de aplicações e/ou recursos adicionais. Ao navegar, é prudente evitar sites e anúncios suspeitos. Anúncios intrusivos tendem a parecer comuns; no entanto, uma vez clicados, geralmente redirecionam para sites não confiáveis (por exemplo, jogos, pornografia, namoro adulto e assim por diante). Se os utilizadores encontrarem anúncios/redirecionamentos duvidosos, é altamente recomendável inspecionar os seus sistemas e remover todas as aplicações suspeitas e/ou extensões/plug-ins do navegador. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

Texto na janela pop-up:

AÇÃO IMEDIATA NECESSÁRIA
Detectamos um vírus trojan (e.tre456_worm_osx) no seu Mac.
Pressione OK para iniciar o processo de reparação.

Screenshot da página de plano de fundo:

Texto nesta página:

Your system is infected with 3 viruses! Segunda-feira, 9 de setembro de 2019 9:50
Your Mac is infected with 3 viruses. A nossa seleção de segurança encontrou vestígios de 2 malware e 1 phishing/spyware. Danos em sistema: 28,1% - remoção imediata necessária!
A remoção imediata dos vírus é necessária para evitar mais danos ao sistema, perda de aplicações, fotos ou outros ficheiros.
Foram encontrados traços de 1 phishing/spyware no seu Mac with MacOS 10.14 Mojave.
Informações pessoais e bancárias estão em risco:
Para evitar mais danos, clique em 'Verificar Agora' imediatamente. A nossa verificação profunda fornecerá ajuda imediatamente!
4 minutos e 32 segundos restantes antes que o dano seja permanente.
Verificar Agora

Screenshot de resultados de verificação falsos:

Texto nesta página:

DESCARREGAMENTO NECESSÁRIO
Your Mac is heavily damaged! (33.2%)
Por favor descarregue a aplicação Advanced Mac Cleaner para remover 3 vírus do seu Mac.
INFORMAÇÃO DO VÍRUS
Nome do Vírus: Tapsnake; CronDNS; Dubfishicv
Risco: ALTO
Ficheiros infectados: /os/apps/hidden/os-component/X/snake.icv; /os/local/conf/keyboard/retype.icv...
REMOVA OS VÍRUS AGORA
REMOÇÃO DO VÍRUS
Aplicação: Advanced Mac Cleaner
Avaliação: 9.9/10
Preço: Grátis

Aparência da fraude apple.com-shielding-devices[.]live (GIF):

Screenshot do instalador maccleaner.pkg usado para distribuir a aplicação indesejada do Cleanup My Mac:

Screenshot da aplicação potencialmente indesejada do Cleanup My Mac que solicita a ativação para corrigir os problemas do sistema:

Remoção automática instantânea do malware Mac: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é "apple.com-shielding-devices[.]live"?
• PASSO 1. Remova os ficheiros e pastas relacionados à API do OSX.
• PASSO 2. Remova as extensões fraudulentas do Safari.
• PASSO 3. Remova os complementos fraudulentos do Google Chrome.
• PASSO 4. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.

O vídeo demonstra como remover as aplicações potencialmente indesejadas através do site de fraude apple.com-shielding-devices[.]live usando o Combo Cleaner:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a pop-up apple.com-shielding-devices.live:

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

Na pasta Ir para...barra, tipo: /Library/Application Support

Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do pop-up apple.com-shielding-devices.live dos navegadores de Internet:

Remova extensões fraudulentas do Safari:

Remova pop-up apple.com-shielding-devices.live as extensões relacionada ao Safari:

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

• Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

Remova os plugins fraudulentos do Mozilla Firefox:

Remova pop-up apple.com-shielding-devices.live add-ons relacionados ao Mozilla Firefox:

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

Remova as extensões fraudulentas do Google Chrome:

Remova pop-up apple.com-shielding-devices.live add-ons relacionados ao Google Chrome:

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

▼ Mostrar comentários