Evite descarregar conteúdo não fidedigno promovido de s3.amazonaws.com

Como remover redirecionamentos para s3.amazonaws[.]com do Mac?

O que é o s3.amazonaws[.]com?

S3.amazonaws[.]com é um site que foi observado em uso com o objetivo de proliferar uma variedade de conteúdo malicioso e indesejado. Hospedado pela Amazon AWS (Amazon Web Services), este serviço legítimo destina-se a fornecer vários recursos/funcionalidades relacionados à TI. No entanto, geralmente é mal utilizado por criminosos cibernéticos para hospedar sites maliciosos. Essas páginas podem ser usadas para distribuir várias aplicações potencialmente indesejadas (limpadores/otimizadores de sistemas falsos, adware, sequestradores de navegador etc.) e malware (ransomware, trojans etc.). Este site gera redirecionamentos para várias páginas legítimas e ilegítimas. Uma variante pesquisada do s3.amazonaws[.]com opera promovendo um atualizador falso do Adobe Flash Player, que, por sua vez, pode ser usado para se infiltrar e/ou infectar o sistema com o conteúdo mencionado acima. Muitas vezes, os utilizadores entram no s3.amazonaws[.]com involuntariamente, são redirecionados por anúncios intrusivos ou por APIs, já infiltradas no dispositivo.

A variante pesquisada do s3.amazonaws[.]com exibe uma janela pop-up, que afirma que as atualizações mais recentes do Flash Player estão prontas para instalação. Os utilizadores devem clicar em "OK" para descarregar as atualizações. O fundo de ambiente de trabalho repete-se da mesma forma - que as atualizações estão prontas para instalação. Elabora que a versão mais recente deve ser instalada para obter o desempenho ideal. Por exemplo, para ativar a mídia de vídeo e áudio e jogar jogos online. Clicar em qualquer uma das opções de consentimento - descarrega as atualizações fraudulentas. Instalá-los não atualizará o Adobe Flash Player; em vez disso, permitirá conteúdo não confiável/malicioso no sistema. Sabe-se que os atualizadores de software falsos são usados para proliferação de APIs (aplicações potencialmente indesejadas) e malware. Confiar em sites que fazem reivindicações semelhantes e/ou instalar atualizadores de terceiros - provavelmente leva a várias infiltrações e infecções do sistema, além de comprometer a segurança do utilizador.

Conforme mencionado na introdução, as APIs são um dos principais suspeitos por trás dos redirecionamentos para as páginas fraudulentas. Isso pode gerar redirecionamentos para páginas com base em venda, não confiáveis, não autorizadas, enganosas e maliciosas. Também podem executar campanhas publicitárias intrusivas. Por outras palavras, forneça anúncios indesejáveis, com qualidade de navegação reduzida e até prejudiciais. Por si só, esses anúncios podem causar redirecionamentos para sites igualmente perigosos e até mesmo fazer o descarregamento/instalação furtivamente do conteúdo. Outros tipos de APIs sequestram o navegador, fazendo alterações não autorizadas, limitando/negando o acesso às suas configurações e promovendo mecanismos de pesquisa falsos. Limpadores/otimizadores ilegítimos do sistema são outro tipo de aplicações indesejadas. Essas apps exigem que a ativação se torne operacional (ou seja, precisam ser comprados para funcionar); no entanto, apesar de ativados, permanecem não operacionais. Independentemente das especificações, a maioria das APIs possui capacidade de rastreamento de dados, que usam para monitorizar a atividade de navegação (histórico de navegação e mecanismo de pesquisa) e recolher informações pessoais dos utilizadores (endereços IP, geolocalizações e detalhes pessoais da vida real). Esses dados privados geralmente são partilhados com terceiros (improvável, criminosos cibernéticos), que procuram utilizá-los com fins lucrativos. Em resumo, as APIs são projetadas para gerar rendimento para os seus desenvolvedores e podem causar várias infiltrações/infecções no sistema, levar a graves problemas de privacidade, perdas financeiras e até roubo de identidade. Para garantir a segurança do dispositivo e do utilizador, é altamente recomendável remover todas as aplicações suspeitas, extensões/plug-ins de navegador imediatamente após a detecção.

Resumo da Ameaça:

Nome	Redirecionamento de virus s3.amazonaws.com
Tipo de ameaça	Phishing, fraude, malware para Mac, vírus para Mac
Alegação Falsa	A fraude afirma que os visitantes precisam instalar a versão mais recente do Flash Player.
Nomes de detecção (atualizador falso)	Avast (MacOS:Bundlore-CJ [Adw]), BitDefender (Adware.MAC.Bundlore.DXI), ClamAV (Unix.Malware.Agent-7425891-0), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Bnodlero.x), Lista Completa (VirusTotal)
aplicação indesejada promovida	A fraude da  promove um atualizador de software falso.
Sintomas	O seu Mac fica mais lento que o normal, vê anúncios pop-up indesejados e é redirecionado para sites duvidosos.
Métodos de distribuição	Anúncios pop-up fraudulentos, instaladores de software gratuitos (pacotes), instaladores falsos do Flash Player, descarregamento de ficheiros torrent.
Danos	Danificar o rastreio do navegador da Internet (possíveis problemas de privacidade), exibir anúncios indesejados, redirecionar para sites duvidosos, perda de informações privadas.
Remoção	Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner para Mac O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Bambootornado.pw, yourfine4upgradefree.best, mainsiteofupgradenow.best são alguns exemplos de fraudes semelhantes. Sites que alegam que os Flash Players dos visitantes estão desatualizados - é apenas um modelo de fraude. As páginas fraudulentas da Web podem fazer reivindicações fraudulentas sobre ameaças/problemas no dispositivo, oferecer negócios ridículos ou prêmios igualmente inacreditáveis e assim por diante. Esses métodos podem ser resumidos como engenharia social e táticas de intimidação. Esses esquemas são usados para levar os utilizadores a descarregar/instalar conteúdo não confiável e/ou malicioso, comprar produtos duvidosos e/ou não operacionais, fazer chamadas caras, pagar por serviços imaginários prestados, revelar informações pessoais e confidenciais (por exemplo, credenciais bancárias) e muitas outros objetivos. O objetivo subjacente dessas fraudes é gerar lucro para os seus designers.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

As APIs geralmente infiltram-se nos dispositivos sem permissão. Essas apps podem ser descarregues/instaladas junto com outros produtos. Essa técnica de marketing enganosa de pré-agregar software regular com conteúdo indesejado ou mal-intencionado é denominada de "agregação". Processos de descarregamento/instalação apressados (por exemplo, termos ignorados, etapas ignoradas etc.) - aumentam o risco de permitir inadvertidamente aplicaçõess agregadas nos sistemas. Algumas dessas aplicações têm páginas de descarregamento "oficiais", que geralmente são promovidas por sites fraudulentos/maliciosos. Quando clicados, os anúncios intrusivos podem executar scripts para descarregar/instalar furtivamente APIs.

Como evitar a instalação de aplicações potencialmente indesejadas?

O conteúdo deve sempre ser pesquisado antes de ser descarregue/instalado. É altamente recomendável usar apenas fontes de descarregamento oficiais e verificadas. Redes de partilha P2P (BitTorrent, Gnutella, eMule, etc.), sites gratuitos de hospedagem de ficheiros e outros descarregadores de terceiros são considerados não confiáveis; portanto, são desaconselhados. Os produtos devem ser atualizados usando funções/ferramentas fornecidas por desenvolvedores legítimos, não com as obtidas por terceiros. Os processos de descarregamento/instalação devem ser tratados com precaução. Isso inclui ler termos, explorar todas as opções disponíveis, usar as configurações "Personalizadas/Avançadas" e recusar o descarregamento/instalação de apps, ferramentas, recursos e assim por diante. Anúncios intrusivos geralmente parecem comuns e inofensivos, mas são redirecionados para páginas da web questionáveis (por exemplo, jogos, pornografia, namoro adulto e outros). Caso os utilizadores experimentem anúncios/redirecionamentos desse tipo, devem inspecionar o dispositivo e remover todas as aplicações suspeitos e/ou extensões/plug-ins do navegador sem demora. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Combo Cleaner para eliminá-las automaticamente.

Texto apresentado na janela pop-up:

A versão mais recente do Flash Player está pronta para instalação.
Clique em OK para fazer o descarregamento.

Texto apresentado no fundo da página:

O seu Flash Player está pronto para instalar
Execute todos os seus vídeos, áudio e jogos online
Atualize a versão mais recente para obter o desempenho ideal
Instalar

Aparência da fraude hospedada em s3.amazonaws[.]com (GIF):

Screenshot da instalação falsa do atualizador do Flash Player:

Outro site fraudulento hospedado usando o serviço s3.amazonaws.com:

Texto apresentado neste site:

Atualização necessária

 

Atualize a versão mais recente do Flash Player para obter o desempenho ideal.

 

ATUALIZAR AGORA

Aparência deste site (GIF):

Remoção automática instantânea do malware Mac: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é "s3.amazonaws[.]com"?
• PASSO 1. Remova os ficheiros e pastas relacionados à API do OSX.
• PASSO 2. Remova as extensões não autorizadas do Safari.
• PASSO 3. Remova os complementos não autorizados do Google Chrome.
• PASSO 4. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.

O vídeo demonstra como remover os sequestradores de adware e navegador de um computador Mac:

Remoção de aplicações indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a redirecionamento de virus s3.amazonaws.com:

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

Na pasta Ir para...barra, tipo: /Library/Application Support

Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do redirecionamento de virus s3.amazonaws.com dos navegadores de Internet:

Remova extensões fraudulentas do Safari:

Remova redirecionamento de virus s3.amazonaws.com as extensões relacionada ao Safari:

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

• Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

Remova os plugins fraudulentos do Mozilla Firefox:

Remova redirecionamento de virus s3.amazonaws.com add-ons relacionados ao Mozilla Firefox:

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

Remova as extensões fraudulentas do Google Chrome:

Remova redirecionamento de virus s3.amazonaws.com add-ons relacionados ao Google Chrome:

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

▼ Mostrar comentários