Como evitar a instalação do malware Tarmac?

Também Conhecido Como: trojan OSX/Tarmac
Distribuição: Baixo
Nível de Estragos: Grave

Como remover Tarmac do Mac?

O que é Tarmac?

Tarmac é um software malicioso, classificado como trojan, também conhecido como OSX/Tarmac. Este Trojan é distribuído através de outro malware denominado OSX/Shlayer.D, que é uma nova variante do programa fraudulento OSX/Shlayer. OSX/Shlayer.D normalmente injeta Tarmac através de atualizadores/instaladores falsos do Adobe Flash. Tarmac pode ser usado para descarregar, instalar e executar aplicações mal-intencionadas, por outras palavras, para infectar computadores com outro malware. Para evitar isso, é altamente recomendável remover Tarmac do sistema o mais rápido possível.

Fraude Tarmac

O malware OSX/Shlayer.D mencionado anteriormente descarrega e executa o Tarmac usando duas aplicações que incorporam dois scripts assinados por código e encriptados em RSA. O script OSX/Shlayer.D faz isso ligando-se ao servidor de Controlo e Comando do malware Tarmac e fazendo o descarregamento e executando o ficheiro encriptado que contém Tarmac. O iniciador do Tarmac carrega esse malware da sua pasta (Player.app/Contents/Resources/Player.app/Contents/MacOS/CB61E0A8408E) com privilégios de administrador, uma vez feito, solicita a palavra-passe do administrador. Se uma vítima entrar, Tarmac carrega o WebView que imita um instalador do Flash Player. No entanto, o malware será executado mesmo que as credenciais não sejam inseridas - a entrada simplesmente resultará na abertura do instalador falso do Adobe Flash Player e, potencialmente, no roubo de login/palavra-passe (é provável que esses dados sejam salvos num servidor remoto). Após a conclusão da instalação do Tarmac, o WebView carrega um instalador legítimo do Flash Player apenas para induzir os utilizadores a acreditarem que a instalação foi bem-sucedida. Tarmac recebe comandos através do servidor Comando & Controlo; esses comandos podem ser usados ​​para executar várias ações. Por exemplo, para forçar os navegadores a abrir vários endereços que levam ao descarregamento de páginas de vários softwares, possivelmente malware. Outros comandos podem ser usados ​​para descarregar, instalar e executar várias aplicações. É muito provável que os criminosos cibernéticos usem Tarmac para distribuir vários malwares (infectar computadores com mais programas fraudulentas), por exemplo, ransomware, malware bancário, etc. Na maioria dos casos, os trojans são usados ​​para distribuir software capaz de roubar informações pessoais, incluindo palavras-passe, logins e outras informações confidenciais. Além disso, o malware instalado pode ser projetado para encriptar dados, para que os criminosos cibernéticos possam chantagear as vítimas, forçando-os a pagar um resgate. De qualquer forma, Tarmac/OSX/Tarmac deve ser removido imediatamente. O mesmo aplica-se ao malware OSX/Shlayer.D.

Resumo da Ameaça:
Nome trojan OSX/Tarmac
Tipo de Ameaça Malware Mac, vírus Mac
Nomes de Detecção Avast (Other:Malware-gen [Trj]), BitDefender (Adware.MAC.Bundlore.DPS), eScan (Adware.MAC.Bundlore.DPS), Kaspersky (HEUR:Trojan-Downloader.OSX.Shlayer.a), Lista Completa (VirusTotal)
Sintomas Os trojans são projetados para se infiltrarem furtivamente no computador da vítima e permanecerem silenciosos, assim, nenhum sintoma específico é claramente visível numa máquina infectada.
Métodos de distribuição Anexos de e-mail infectados, anúncios on-line maliciosos, engenharia social, software pirateado, atualizadores de software falsos.
Danos Informações bancárias roubadas, palavras-passe, roubo de identidade, computador da vítima adicionado a um botnet, infeções por vários malware.
Remoção

Para eliminar trojan OSX/Tarmac, os nossos pesquisadores de malware recomendam que verifique o seu computador com Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para remover malware, precisa de comprar a versão completa de Combo Cleaner.

Mais exemplos de trojans (programas que costumam ser usados ​​para distribuir outros malwares) são Casbaneiro, Tortoiseshell e Torpig. As suas cargas úteis podem ser diferentes, no entanto, geralmente os criminosos cibernéticos usam software desse tipo para distribuir malware de alto risco. Por outras palavras, ter um computador infectado com um software do tipo trojan geralmente conduz a problemas sérios. Informações sobre como evitar a instalação de malware são fornecidas no último parágrafo.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Tarmac é distribuído através do OSX/Shlayer.D, outro malware que o instala através de um instalador disfarçado de instalador/atualizador do Adobe Flash Player. Fotos de pesquisa que o OSX/Shlayer.D é distribuído por várias páginas enganosas que informam aos visitantes que o Adobe Flash Player instalado está desatualizado. Incentiva os visitantes a atualizá-lo ao descarregar um ficheiro que, se executado, infecta o computador com o malware OSX/Shlayer.D que, por sua vez, injeta o Tarmac. Simplesmente, a primeira ação a ser tomada para que um computador seja infectado com o Tarmac é usar um falso instalado que é promovido num site fraudulento e não oficial.

Como evitar a instalação de aplicações potencialmente indesejadas?

Descarregamentos e instalações de malware podem ser evitados se não usar atualizadores/instaladores de software falsos. Todo o software deve ser atualizado usando apenas ferramentas, funções implementadas ou sites que pertencem/são criados por desenvolvedores oficiais de software. O mesmo aplica-se às ativações de software licenciado. Não ative o software com ferramentas não oficiais ('cracking'), são ilegais e geralmente são projetadas para distribuir malware. Além disso, aconselhamos não descarregar programas ou ficheiros de sites questionáveis e não oficiais, através de redes peer-to-peer, descarregadores de terceiros etc. A única maneira para descarregar software ou programas é usando o website oficial, confiável e links de descarregamento diretos. E-mails que contêm anexos e são enviados de endereços desconhecidos/não confiáveis não são confiáveis. Muitas vezes, os criminosos cibernéticos disfarçam-nos de oficiais, importantes etc., no entanto, quando o ficheiro anexado é aberto, instala algum malware. E, finalmente, é importante é ter um conjunto antispyware ou antivírus de boa reputação instalado e fazer a verificação do sistema operacional regularmente. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

Screenshots de sites fraudulentos que incentivam os visitantes a atualizar o Flash Player com um atualizador falso:

atualizador falso do mac flash player 1 atualizador falso do mac flash player 2 atualizador falso do mac flash player a distribuir patches de segurança em flash

Screenshot do instalador do Flash Player falso:

instalador de flash falso instalador de flash falso 2 instalador de flash falso 3

Instalador de Tarmac a pedir privilégios de administrador:

tarmac a pedir privilégios de administrador

Site que é aberto após a instalação de Tarmac:

Tarmac redireciona para uma página de descarregamento de software questionável

Remoção imediata automática de trojan OSX/Tarmac: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Combo Cleaner é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de trojan OSX/Tarmac. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Combo Cleaner (Mac) O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

O vídeo demonstra como remover sequestradores de navegador e adware de um computador Mac:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Remoção do sequestrador de navegador de mac da pasta aplicações

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a trojan osx/tarmac:

Ir a Finder na pasta de comandos

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

step1Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

remoção do adware da pasta launch agents passo 1

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

remoção do adware da pasta launch agents passo 2Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step2Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

remoção do adware da aplicação support folder passo 1

Na pasta Ir para...barra, tipo: /Library/Application Support

remoção do adware da aplicação support folder passo 2Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

step3Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

remoção do adware da pasta ~launch agents passo 1


Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

remoção do adware da pasta ~launch agents passo 2

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step4Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

remoção do adware da pasta launch daemons passo 1Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

remoção do adware da pasta launch daemons passo 2

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

step 5 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

scan-with-combo-cleaner-1

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

scan-with-combo-cleaner-2

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do trojan osx/tarmac dos navegadores de Internet:

safari browser iconRemova extensões fraudulentas do Safari:

Remova trojan osx/tarmac as extensões relacionada ao Safari:

preferências do navegador Safari

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

janela de extensões Safari

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

  • Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

firefox browser iconRemova os plugins fraudulentos do Mozilla Firefox:

Remova trojan osx/tarmac add-ons relacionados ao Mozilla Firefox:

Acedendo aos add-ons de Mozilla Firefox

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Remova os add-ons fraudulentos do Mozilla Firefox

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

chrome-browser-iconRemova as extensões fraudulentas do Google Chrome:

Remova trojan osx/tarmac add-ons relacionados ao Google Chrome:

removendo as extensões fraudulentas do Google Chrome passo 1

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

removendo as extensões fraudulentas do Google Chrome passo 2

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
trojan OSX/Tarmac Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de trojan OSX/Tarmac no seu dispositivo móvel.
Nós recomendamos:

Livre-se de trojan OSX/Tarmac hoje:

▼ REMOVER AGORA com Combo Cleaner (Mac)

Plataforma: macOS

Classificação do editor para Combo Cleaner:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner.