Evite descarregar conteúdo não fidedigno promovido de s3.amazonaws.com

Também Conhecido Como: Redirecionamento de virus s3.amazonaws.com
Distribuição: Baixo
Nível de Estragos: Médio

Como remover redirecionamentos para s3.amazonaws[.]com do Mac?

O que é o s3.amazonaws[.]com?

S3.amazonaws[.]com é um site que foi observado em uso com o objetivo de proliferar uma variedade de conteúdo malicioso e indesejado. Hospedado pela Amazon AWS (Amazon Web Services), este serviço legítimo destina-se a fornecer vários recursos/funcionalidades relacionados à TI. No entanto, geralmente é mal utilizado por criminosos cibernéticos para hospedar sites maliciosos. Essas páginas podem ser usadas para distribuir várias aplicações potencialmente indesejadas (limpadores/otimizadores de sistemas falsos, adware, sequestradores de navegador etc.) e malware (ransomwaretrojans etc.). Este site gera redirecionamentos para várias páginas legítimas e ilegítimas. Uma variante pesquisada do s3.amazonaws[.]com opera promovendo um atualizador falso do Adobe Flash Player, que, por sua vez, pode ser usado para se infiltrar e/ou infectar o sistema com o conteúdo mencionado acima. Muitas vezes, os utilizadores entram no s3.amazonaws[.]com involuntariamente, são redirecionados por anúncios intrusivos ou por APIs, já infiltradas no dispositivo.

fraude do vírus s3.amazonaws[.]com

A variante pesquisada do s3.amazonaws[.]com exibe uma janela pop-up, que afirma que as atualizações mais recentes do Flash Player estão prontas para instalação. Os utilizadores devem clicar em "OK" para descarregar as atualizações. O fundo de ambiente de trabalho repete-se da mesma forma - que as atualizações estão prontas para instalação. Elabora que a versão mais recente deve ser instalada para obter o desempenho ideal. Por exemplo, para ativar a mídia de vídeo e áudio e jogar jogos online. Clicar em qualquer uma das opções de consentimento - descarrega as atualizações fraudulentas. Instalá-los não atualizará o Adobe Flash Player; em vez disso, permitirá conteúdo não confiável/malicioso no sistema. Sabe-se que os atualizadores de software falsos são usados para proliferação de APIs (aplicações potencialmente indesejadas) e malware. Confiar em sites que fazem reivindicações semelhantes e/ou instalar atualizadores de terceiros - provavelmente leva a várias infiltrações e infecções do sistema, além de comprometer a segurança do utilizador.

Conforme mencionado na introdução, as APIs são um dos principais suspeitos por trás dos redirecionamentos para as páginas fraudulentas. Isso pode gerar redirecionamentos para páginas com base em venda, não confiáveis, não autorizadas, enganosas e maliciosas. Também podem executar campanhas publicitárias intrusivas. Por outras palavras, forneça anúncios indesejáveis, com qualidade de navegação reduzida e até prejudiciais. Por si só, esses anúncios podem causar redirecionamentos para sites igualmente perigosos e até mesmo fazer o descarregamento/instalação furtivamente do conteúdo. Outros tipos de APIs sequestram o navegador, fazendo alterações não autorizadas, limitando/negando o acesso às suas configurações e promovendo mecanismos de pesquisa falsos. Limpadores/otimizadores ilegítimos do sistema são outro tipo de aplicações indesejadas. Essas apps exigem que a ativação se torne operacional (ou seja, precisam ser comprados para funcionar); no entanto, apesar de ativados, permanecem não operacionais. Independentemente das especificações, a maioria das APIs possui capacidade de rastreamento de dados, que usam para monitorizar a atividade de navegação (histórico de navegação e mecanismo de pesquisa) e recolher informações pessoais dos utilizadores (endereços IP, geolocalizações e detalhes pessoais da vida real). Esses dados privados geralmente são partilhados com terceiros (improvável, criminosos cibernéticos), que procuram utilizá-los com fins lucrativos. Em resumo, as APIs são projetadas para gerar rendimento para os seus desenvolvedores e podem causar várias infiltrações/infecções no sistema, levar a graves problemas de privacidade, perdas financeiras e até roubo de identidade. Para garantir a segurança do dispositivo e do utilizador, é altamente recomendável remover todas as aplicações suspeitas, extensões/plug-ins de navegador imediatamente após a detecção.

Resumo da Ameaça:
Nome Redirecionamento de virus s3.amazonaws.com
Tipo de ameaça Phishing, fraude, malware para Mac, vírus para Mac
Alegação Falsa

A fraude afirma que os visitantes precisam instalar a versão mais recente do Flash Player.

Nomes de detecção (atualizador falso) Avast (MacOS:Bundlore-CJ [Adw]), BitDefender (Adware.MAC.Bundlore.DXI), ClamAV (Unix.Malware.Agent-7425891-0), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Bnodlero.x), Lista Completa (VirusTotal)
aplicação indesejada promovida A fraude da  promove um atualizador de software falso.
Sintomas O seu Mac fica mais lento que o normal, vê anúncios pop-up indesejados e é redirecionado para sites duvidosos.
Métodos de distribuição Anúncios pop-up fraudulentos, instaladores de software gratuitos (pacotes), instaladores falsos do Flash Player, descarregamento de ficheiros torrent.
Danos Danificar o rastreio do navegador da Internet (possíveis problemas de privacidade), exibir anúncios indesejados, redirecionar para sites duvidosos, perda de informações privadas.
Remoção

Para eliminar Redirecionamento de virus s3.amazonaws.com, os nossos pesquisadores de malware recomendam que verifique o seu computador com Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para remover malware, precisa de comprar a versão completa de Combo Cleaner.

Bambootornado.pw, yourfine4upgradefree.best, mainsiteofupgradenow.best são alguns exemplos de fraudes semelhantes. Sites que alegam que os Flash Players dos visitantes estão desatualizados - é apenas um modelo de fraude. As páginas fraudulentas da Web podem fazer reivindicações fraudulentas sobre ameaças/problemas no dispositivo, oferecer negócios ridículos ou prêmios igualmente inacreditáveis e assim por diante. Esses métodos podem ser resumidos como engenharia social e táticas de intimidação. Esses esquemas são usados para levar os utilizadores a descarregar/instalar conteúdo não confiável e/ou malicioso, comprar produtos duvidosos e/ou não operacionais, fazer chamadas caras, pagar por serviços imaginários prestados, revelar informações pessoais e confidenciais (por exemplo, credenciais bancárias) e muitas outros objetivos. O objetivo subjacente dessas fraudes é gerar lucro para os seus designers.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

As APIs geralmente infiltram-se nos dispositivos sem permissão. Essas apps podem ser descarregues/instaladas junto com outros produtos. Essa técnica de marketing enganosa de pré-agregar software regular com conteúdo indesejado ou mal-intencionado é denominada de "agregação". Processos de descarregamento/instalação apressados (por exemplo, termos ignorados, etapas ignoradas etc.) - aumentam o risco de permitir inadvertidamente aplicaçõess agregadas nos sistemas. Algumas dessas aplicações têm páginas de descarregamento "oficiais", que geralmente são promovidas por sites fraudulentos/maliciosos. Quando clicados, os anúncios intrusivos podem executar scripts para descarregar/instalar furtivamente APIs.

Como evitar a instalação de aplicações potencialmente indesejadas?

O conteúdo deve sempre ser pesquisado antes de ser descarregue/instalado. É altamente recomendável usar apenas fontes de descarregamento oficiais e verificadas. Redes de partilha P2P (BitTorrent, Gnutella, eMule, etc.), sites gratuitos de hospedagem de ficheiros e outros descarregadores de terceiros são considerados não confiáveis; portanto, são desaconselhados. Os produtos devem ser atualizados usando funções/ferramentas fornecidas por desenvolvedores legítimos, não com as obtidas por terceiros. Os processos de descarregamento/instalação devem ser tratados com precaução. Isso inclui ler termos, explorar todas as opções disponíveis, usar as configurações "Personalizadas/Avançadas" e recusar o descarregamento/instalação de apps, ferramentas, recursos e assim por diante. Anúncios intrusivos geralmente parecem comuns e inofensivos, mas são redirecionados para páginas da web questionáveis (por exemplo, jogos, pornografia, namoro adulto e outros). Caso os utilizadores experimentem anúncios/redirecionamentos desse tipo, devem inspecionar o dispositivo e remover todas as aplicações suspeitos e/ou extensões/plug-ins do navegador sem demora. Se o seu computador já estiver infectado com APIs, recomendamos executar uma verificação com Combo Cleaner para eliminá-las automaticamente.

Texto apresentado na janela pop-up:

A versão mais recente do Flash Player está pronta para instalação.
Clique em OK para fazer o descarregamento.

Texto apresentado no fundo da página:

O seu Flash Player está pronto para instalar
Execute todos os seus vídeos, áudio e jogos online
Atualize a versão mais recente para obter o desempenho ideal
Instalar

Aparência da fraude hospedada em s3.amazonaws[.]com (GIF):

Aparência da fraude s3.amazonaws[.]com (GIF)

Screenshot da instalação falsa do atualizador do Flash Player:

instalador de atualizações falsas promovido por s3.amazonaws[.]com

Outro site fraudulento hospedado usando o serviço s3.amazonaws.com:

Outro site fraudulento hospedado usando o serviço s3.amazonaws.com

Texto apresentado neste site:

Atualização necessária

 

Atualize a versão mais recente do Flash Player para obter o desempenho ideal.

 

ATUALIZAR AGORA

Aparência deste site (GIF):

Outro site fraudulento hospedado usando o serviço s3.amazonaws.com (GIF)

Remoção imediata automática de Redirecionamento de virus s3.amazonaws.com: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Combo Cleaner é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de Redirecionamento de virus s3.amazonaws.com. Descarregue ao clicar no botão abaixo:
▼ DESCARREGAR Combo Cleaner (Mac) O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

O vídeo demonstra como remover os sequestradores de adware e navegador de um computador Mac:

Remoção de aplicações indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Remoção do sequestrador de navegador de mac da pasta aplicações

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a redirecionamento de virus s3.amazonaws.com:

Ir a Finder na pasta de comandos

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

step1Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

remoção do adware da pasta launch agents passo 1

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

remoção do adware da pasta launch agents passo 2Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step2Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

remoção do adware da aplicação support folder passo 1

Na pasta Ir para...barra, tipo: /Library/Application Support

remoção do adware da aplicação support folder passo 2Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

step3Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

remoção do adware da pasta ~launch agents passo 1


Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

remoção do adware da pasta ~launch agents passo 2

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

step4Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

remoção do adware da pasta launch daemons passo 1Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

remoção do adware da pasta launch daemons passo 2

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

step 5 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

scan-with-combo-cleaner-1

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

scan-with-combo-cleaner-2

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do redirecionamento de virus s3.amazonaws.com dos navegadores de Internet:

safari browser iconRemova extensões fraudulentas do Safari:

Remova redirecionamento de virus s3.amazonaws.com as extensões relacionada ao Safari:

preferências do navegador Safari

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

janela de extensões Safari

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

  • Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

firefox browser iconRemova os plugins fraudulentos do Mozilla Firefox:

Remova redirecionamento de virus s3.amazonaws.com add-ons relacionados ao Mozilla Firefox:

Acedendo aos add-ons de Mozilla Firefox

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Remova os add-ons fraudulentos do Mozilla Firefox

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

chrome-browser-iconRemova as extensões fraudulentas do Google Chrome:

Remova redirecionamento de virus s3.amazonaws.com add-ons relacionados ao Google Chrome:

removendo as extensões fraudulentas do Google Chrome passo 1

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

removendo as extensões fraudulentas do Google Chrome passo 2

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Instruções de remoção em outras línguas
Code QR
Redirecionamento de virus s3.amazonaws.com Code QR
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de Redirecionamento de virus s3.amazonaws.com no seu dispositivo móvel.
Nós recomendamos:

Livre-se de Redirecionamento de virus s3.amazonaws.com hoje:

▼ REMOVER AGORA com Combo Cleaner (Mac)

Plataforma: macOS

Classificação do editor para Combo Cleaner:
Excelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para remover o malware, é necessário comprar a versão completa de Combo Cleaner.