Prevenir ser enganado por apple.com-guard-device.live

Também Conhecido Como: pop-up apple.com-guard-device.live
Distribuição: Baixo
Nível de Estragos: Médio

Como remover "apple.com-guard-device[.]live" de Mac?

O que é "apple.com-guard-device[.]live"?

O apple.com-guard-device[.]live é um site fraudulento, projetado para promover a aplicação Cleanup My Mac, usando táticas de intimidação. Este site opera ao alertar os utilizadores sobre as supostas ameaças que detectou. É importante ressalvar que quaisquer vírus detectados pelo apple.com-guard-device[.]live são imaginários.  Esta página da web não deve ser confiável; portanto, os produtos anunciados não devem ser descarregues/instalados. Normalmente, os sites fraudulentos oferecem aplicações falsas e não operacionais. Poucos utilizadores acedem o apple.com-guard-device[.]live intencionalmente, a maioria é redirecionada a por anúncios intrusivos ou por APIs (aplicações potencialmente indesejadas), já presentes nos seus sistemas operacionais Mac.

fraude apple.com-guard-device[.]live

A primeira coisa que o apple.com-guard-device[.]live faz é exibir uma janela pop-up, solicitando ação imediata. Alega ter encontrado "e.tre456_worm_osx" - um vírus de Trojan, dentro do sistema do utilizador. As páginas de segundo plano listam problemas adicionais, que foram detectados. Consiste em três vírus, dois malwares e um phishing/spyware. Afirma ainda que as informações pessoais e bancárias do utilizador estão em risco. Além disso, assusta os utilizadores, mostrando uma contagem regressiva, até que o suposto dano se torne permanente. Ao clicar no botão "Verificar agora", os utilizadores recebem uma verificação falsa do sistema em andamento. Quando o processo é concluído, "encontra" os vírus Tapsnake, CronDNS e Dubfishicv e lista os ficheiros infectados. Se o botão "REMOVER VÍRUS AGORA" for clicado, fará o descarregamento do ficheiro maccleaner.pkg. Este ficheiro e outros semelhantes - são usados para proliferar aplicações indesejadas. Recomenda-se aos utilizadores que não instalem o ficheiro maccleaner.pkg, pois é muito provável que qualquer software instalado por seja ilegítimo e não funcione. As mesmas recomendações estendem-se ao Cleanup My Mac (a aplicação que apple.com-guard-device[.]live), que é considerado uma API. Existem muitas aplicações fraudulentas semelhantes por aí, por exemplo, Mac Cleanup ProMac Mechanic, Mac Space Reviver e etc. Essas aplicações geralmente exigem que o pagamento seja ativado, no entanto, geralmente são fraudulentos e não operacionais.

As APIs são lançadas aos milhares e a maioria partilha certas características. Geralmente parecem legítimas e oferecem uma ampla variedade de recursos/habilidades "úteis" e "benéficas". No entanto, na maioria dos casos, esses recursos não funcionam como anunciados, se estiverem operacionais. O único objetivo de todo o conteúdo indesejável é gerar lucro para os seus desenvolvedores; para os utilizadores, não tem nenhum valor genuíno. Em vez de cumprir quaisquer promessas, as APIs redirecionam para vários sites mal-intencionados e não confiáveis, baseados em vendas. Também podem invadir navegadores e exibir campanhas publicitárias intrusivas (por exemplo, pop-ups, banners, pesquisas, cupões etc.). No entanto, a sua capacidade mais hedionda é o rastreio de dados. Ao monitorizar a atividade de navegação (URLs visitados, páginas visualizadas, histórico de mecanismos de pesquisa e etc.), podem recolher traços de informações pessoais (endereço IP, geolocalização e detalhes de identidade da vida real dos utilizadores). O que é importante entender é que esses dados são vendidos a terceiros e podem acabar por servir criminosos. Em suma, as APIs podem causar várias invasões/infecções de sistemas e navegadores e conduzir a graves problemas de privacidade (até culminam no roubo de identidade). Para proteger a integridade do dispositivo e a segurança do utilizador, é altamente recomendável remover todas as aplicações suspeitas e/ou extensões/plug-ins do navegador imediatamente após a detecção.

Resumo da Ameaça:
Nome pop-up apple.com-guard-device.live
Tipo de Ameaça Scam, phishing, malware para Mac, vírus para Mac
Nomes de Detecção BitDefender (Malware), Spamhaus (Malware), Fortinet (Spam), Lista Completa (VirusTotal)
A servir o endereço IP 3.9.247.63
Aplicação indesejada promovida Cleanup My Mac
Sintomas O seu Mac ficou mais lento do que o normal, vê anúncios pop-up indesejados, é redirecionado para sites obscuros.
Métodos de distribuição Anúncios pop-up enganosos, instaladores de software gratuito (agregação), descarregamento de instaladores torrent.
Danos Rastreio de navegação na Internet (possíveis problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites obscuros, perda de informação privada.
Remoção

Para eliminar pop-up apple.com-guard-device.live, os nossos pesquisadores de malware recomendam que verifique o seu computador com Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para remover malware, precisa de comprar a versão completa de Combo Cleaner.

Apple.com-guard-device[.]live é praticamente idêntico ao apple.com-shield.live, apple.com-mac-booster.live, apple.com-clear.live e milhares de outros. A maioria dos sites de fraudes usa táticas de intimidação (alerta para várias ameaças e vírus falsos, etc.) para pressionar os utilizadores a descarregar o software que promovem. No entanto, é improvável que esses programas sejam funcionais. Esse tipo de site geralmente é aberto à força por APIs já presentes no sistema.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Algumas APIs têm páginas de descarregamento "oficiais". Também podem ser instaladas juntamente com o conteúdo desejado. O método de marketing fraudulento de pré-agregar software regular com aplicações indesejadas é denominado de "agregação". É muito importante entre os desenvolvedores da API e, infelizmente, é bastante bem-sucedida. Processos de descarregamento/instalação apressados (por exemplo, termos ignorados, etapas ignoradas etc.) - aumentam o risco de possíveis invasões e infecções do sistema. Anúncios intrusivos também são capazes de descarregar/instalar aplicações indesejáveis. Ao clicar nesses anúncios (e geralmente parecem comuns e inofensivos), os utilizadores podem acioná-los para executar scripts, projetados para fazer descarregamentos/instalações.

Como evitar a instalação de aplicações potencialmente indesejadas?

É recomendável usar sempre os canais de descarregamento oficiais e verificados. Redes de partilha peer-to-peer, sites de hospedagem de ficheiros não oficiais e grátis, descarregamento de terceiros e similares - são considerados não confiáveis, portanto, não devem ser usados. É recomendável tratar os processos de descarregamento/instalação com precaução. Isso inclui: ler termos, estudar as opções possíveis, usar as configurações "Personalizadas/Avançadas" e recusar o descarregamento/instalar conteúdo adicional (por exemplo, vários aplicações, ferramentas, recursos e etc.). É pertinente saber que os anúncios invasivos geralmente parecem comuns e inofensivos, mas tendem a ser redirecionados para sites questionáveis (por exemplo, pornografia, namoro adulto, jogos e similares). Se os utilizadores encontrarem anúncios duvidosos e/ou redirecionamentos indesejáveis, é recomendável inspecionar o dispositivo e remover todas as aplicações suspeitas e/ou extensões/plug-ins do navegador. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

O texto na janela pop-up de apple.com-guard-device[.]live:

AÇÃO IMEDIATA NECESSÁRIA
Detectamos um vírus trojan (e.tre456_worm_osx) no seu Mac.
Pressione OK para iniciar o processo de reparação.

Screenshot da página de fundo de apple.com-guard-device[.]live:

Página de plano de fundo de apple.com-guard-device[.]live

Texto na página de plano de fundo:

Your system is infected with 3 viruses! Quarta-feira, 2 de outubro de 2019 9h14
Your Mac is infected with 3 viruses. A nossa seleção de segurança encontrou vestígios de 2 malware e 1 phishing/spyware. Danos em sistema: 28,1% - remoção imediata necessária!
A remoção imediata dos vírus é necessária para evitar mais danos ao sistema, perda de aplicações, fotos ou outros ficheiros.
Foram encontrados traços de 1 phishing/spyware no seu Mac with MacOS 10.14 Mojave.
Informações pessoais e bancárias estão em risco:
Para evitar mais danos, clique em 'Verificar Agora' imediatamente. A nossa verificação profunda fornecerá ajuda imediatamente!
4 minutos e 33 segundos restantes antes que o dano seja permanente.
Verificar Agora

Screenshot dos resultados falsos da verificação, fornecidos por apple.com-guard-device[.]live:

Resultados da verificação de apple.com-guard-device[.]live

Texto apresentado nesta página web:

DESCARREGAMENTO NECESSÁRIO
Your Mac is heavily damaged! (33.2%)
Por favor descarregue a aplicação Advanced Mac Cleaner para remover 3 vírus do seu Mac.
INFORMAÇÃO DO VÍRUS
Nome do Vírus: Tapsnake; CronDNS; Dubfishicv
Risco: ALTO
Ficheiros infectados: /os/apps/hidden/os-component/X/snake.icv; /os/local/conf/keyboard/retype.icv...
REMOVA OS VÍRUS AGORA
REMOÇÃO DO VÍRUS
Aplicação: Advanced Mac Cleaner
Avaliação: 9.9/10
Preço: Grátis

Screenshot da configuração da instalação de Cleanup My Mac:

Instalador Cleanup My Mac

Screenshot da aplicação indesejada Cleanup My Mac:

app Cleanup My Mac

Remoção imediata automática de pop-up apple.com-guard-device.live: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Combo Cleaner é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de pop-up apple.com-guard-device.live. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Combo Cleaner (Mac) O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

O vídeo demonstra como remover as aplicações potencialmente indesejadas através do site de fraude apple.com-guard-device[.]live usando o Combo Cleaner:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Remoção do sequestrador de navegador de mac da pasta aplicações

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a pop-up apple.com-guard-device.live:

Ir a Finder na pasta de comandos

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

step1Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

remoção do adware da pasta launch agents passo 1

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

remoção do adware da pasta launch agents passo 2Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step2Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

remoção do adware da aplicação support folder passo 1

Na pasta Ir para...barra, tipo: /Library/Application Support

remoção do adware da aplicação support folder passo 2Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

step3Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

remoção do adware da pasta ~launch agents passo 1


Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

remoção do adware da pasta ~launch agents passo 2

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step4Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

remoção do adware da pasta launch daemons passo 1Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

remoção do adware da pasta launch daemons passo 2

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

step 5 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

scan-with-combo-cleaner-1

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

scan-with-combo-cleaner-2

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do pop-up apple.com-guard-device.live dos navegadores de Internet:

safari browser iconRemova extensões fraudulentas do Safari:

Remova pop-up apple.com-guard-device.live as extensões relacionada ao Safari:

preferências do navegador Safari

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

janela de extensões Safari

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

  • Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

firefox browser iconRemova os plugins fraudulentos do Mozilla Firefox:

Remova pop-up apple.com-guard-device.live add-ons relacionados ao Mozilla Firefox:

Acedendo aos add-ons de Mozilla Firefox

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Remova os add-ons fraudulentos do Mozilla Firefox

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

chrome-browser-iconRemova as extensões fraudulentas do Google Chrome:

Remova pop-up apple.com-guard-device.live add-ons relacionados ao Google Chrome:

removendo as extensões fraudulentas do Google Chrome passo 1

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

removendo as extensões fraudulentas do Google Chrome passo 2

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
pop-up apple.com-guard-device.live Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de pop-up apple.com-guard-device.live no seu dispositivo móvel.
Nós recomendamos:

Livre-se de pop-up apple.com-guard-device.live hoje:

▼ REMOVER AGORA com Combo Cleaner (Mac)

Plataforma: macOS

Classificação do editor para Combo Cleaner:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner.