Como eliminar o malware Geacon do sistema operativo Mac
Escrito por Tomas Meskauskas a
Que tipo de malware é Geacon?
Geacon é o nome de um programa malicioso que tem como alvo os SO Mac (Sistemas Operativos). A história do Geacon começa com a implementação da linguagem de programação Go do Cobalt Strike - um malware infame para o sistema operativo Windows. As versões Go não tinham sido observadas anteriormente em uso intensivo para ataques a dispositivos macOS. No entanto, isso mudou com o aparecimento das variantes do Geacon.
Existem provas que sugerem que pelo menos duas versões deste malware foram criadas por um programador chinês. Além disso, é provável que uma variante esteja disponível para compra no momento em que este artigo é escrito.
Visão geral do malware Geacon
Existem duas iterações do Geacon, uma compilada apenas para a arquitectura Apple-Intel, enquanto a outra também inclui silicon Apple. Este malware é compatível com o OS X 10.9 Mavericks até às versões actuais do Mac.
O Geacon tem várias funcionalidades, incluindo comunicação e recepção de comandos, espionagem, roubo de dados e descarregamento/instalação de programas/componentes maliciosos adicionais. Esta peça de software malicioso requer que o utilizador lhe conceda privilégios de administrador.
Além disso, o Geacon pede permissão para aceder à câmara do dispositivo, ao microfone e a dados diversos (por exemplo, imagens, fotografias, contactos, etc.). A capacidade do malware para controlar as câmaras e microfones do dispositivo pode ser utilizada para gravar vídeo/áudio, que pode depois ser utilizado para vários fins nocivos (como chantagem).
Além disso, a capacidade do Geacon de injectar cargas úteis num sistema significa que pode ser utilizado para causar infecções em cadeia. Teoricamente, essa funcionalidade poderia ser usada para introduzir praticamente qualquer tipo de malware no sistema (por exemplo, ransomware, trojan, minerador de criptomoeda, etc.). No entanto, a maioria dos programas maliciosos tem certas limitações dentro das quais essa capacidade funciona.
É pertinente mencionar que os criadores de malware melhoram frequentemente as suas criações; assim, as futuras iterações do Geacon podem ter funcionalidades adicionais/diferentes.
Em suma, a presença de software como o Geacon em dispositivos pode levar a múltiplas infecções do sistema, graves problemas de privacidade, perdas financeiras, e roubo de identidade.
Se acredita que o seu dispositivo está infectado com Geacon (ou outro malware) - execute imediatamente uma análise completa do sistema com um anti-vírus e elimine as ameaças detectadas.
| Nome | vírus Geacon |
| Tipo de Ameaça | Malware do Mac, vírus do Mac |
| Nomes de Detecção | Avast (MacOS:CobalStrike-N [Trj]), Combo Cleaner (Trojan.MAC.Generic.111602), ESET-NOD32 (Uma Variante De OSX/CobaltStrike.Beacon.F), Fortinet (OSX/CobaltStrike_Beacon.F!tr), Kaspersky (HEUR:Backdoor.OSX.GoDoor.e), Lista Completa de Detecções (VirusTotal) |
| Sintomas | Os programas maliciosos são normalmente concebidos para se infiltrarem furtivamente no computador da vítima e permanecerem silenciosos, pelo que não é possível ver claramente qualquer sintoma específico numa máquina infectada |
| Métodos de Distribuição | Instaladores de software gratuito (agregação), anexos de emails infectados, sites de software pirata, engenharia social, anúncios pop-up fraudulentos. |
| Danos | As palavras-passe e informações bancárias roubadas, roubo de identidade, computador da vítima adicionado a um botnet. |
| Remoção do Malware (Mac) | Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de malware para Mac
Investigámos inúmeros programas maliciosos; TrafficStealer, Atomic, e RustBucket são apenas alguns exemplos de malware direccionado para dispositivos macOS.
O software maligno pode ter uma grande variedade de capacidades, que podem estar em combinações variadas. As capacidades podem ir desde o roubo de dados até à encriptação de ficheiros para fins de resgate. No entanto, independentemente da forma como o software maligno funciona - a sua presença num sistema ameaça a integridade do dispositivo e a segurança do utilizador. Por conseguinte, todas as ameaças devem ser eliminadas imediatamente após a sua detecção.
Como é que o malware Geacon se infiltrou no meu computador?
Vários disfarces foram observados na distribuição do Geacon. Foi apresentado como SecureLink - uma aplicação segura para suporte remoto. Este malware também foi observado a abrir um documento PDF falso, supostamente contendo o currículo de uma pessoa chamada Xu Yiqing.
Contudo, outros disfarces e vários métodos de proliferação estão provavelmente a ser utilizados pelo Geacon. Geralmente, o malware é distribuído principalmente através do emprego de tácticas de phishing e de engenharia social.
Os métodos de distribuição de malware mais utilizados incluem: anexos e ligações maliciosos em emails de spam (por exemplo, emails, DMs/PMs, SMSs, etc.), canais de descarregamento questionáveis (por exemplo, freeware e sites de terceiros, redes de partilha Peer-to-Peer, etc.), software pirateado e ferramentas ilegais de activação de programas ("cracking"), actualizações falsas, fraudes online, descarregamentos drive-by (furtivos/fraudulentos) e malvertising.
Além disso, alguns programas maliciosos podem proliferar-se através de redes locais e dispositivos de armazenamento amovíveis (por exemplo, discos rígidos externos, unidades flash, etc.).
Como evitar a instalação de malware?
Recomendamos fortemente que tenha cuidado ao navegar, uma vez que os conteúdos fraudulentos e maliciosos online parecem normalmente comuns e inócuos. A mesma vigilância deve ser alargada aos emails e outras mensagens recebidas. Aconselhamos a não abrir anexos ou ligações encontrados em emails suspeitos/irrelevantes, uma vez que podem ser infecciosos.
Adicionalmente, todos os descarregamentos devem ser efectuados a partir de fontes oficiais e verificadas. Outra recomendação é activar e actualizar programas utilizando funções/ferramentas legítimas, uma vez que as adquiridas de terceiros podem conter malware.
Devemos salientar a importância de ter um anti-vírus de confiança instalado e mantido actualizado. O software de segurança deve ser utilizado para executar verificações regulares do sistema e para remover as ameaças/problemas detectados. Se o seu computador já estiver infectado com Rever, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente este malware.
Screenshot de um documento PDF utilizado como distracção durante a injecção do malware Gearcon (fonte: SentinelOne):
Remoção automática instantânea do malware Mac:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é "Geacon"?
- PASSO 1. Remova as APIs relacionadas do OSX.
- PASSO 2. Remova as extensões maliciosas do Safari.
- PASSO 3. Remova os add-ons fraudulentos do Google Chrome.
- PASSO 4. Remova os plug-ins indesejados do Mozilla Firefox.
O vídeo demonstra como remover adware e sequestradores de navegador de um computador Mac:
Remoção das aplicações potencialmente indesejadas:
Remova as aplicações potencialmente indesejadas da pasta "Aplicações":
Clique no ícone Finder. Na janela do Finder, seleccione "Aplicações". Na pasta aplicações, procure por "MPlayerX","NicePlayer", ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover a(s) aplicação(s) potencialmente indesejada(s) que causam anúncios online, verifique o seu por Mac qualquer componente indesejado restante.
Remova os ficheiros e pastas relacionados a vírus geacon:
Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...
Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:
Na pasta Ir para...barra, tipo: /Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique para adware gerado por ficheiros na pasta /Library/Application Support:
Na pasta Ir para...barra, tipo: /Library/Application Support
Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.
Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:
Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:
Na pasta Ir para...barra, tipo: /Library/LaunchDaemons
Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.
Verifique o seu Mac com o Combo Cleaner:
Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".
O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.
Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.
Remoção do vírus geacon dos navegadores de Internet:
Remova extensões fraudulentas do Safari:
Remova vírus geacon as extensões relacionada ao Safari:
Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".
Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.
- Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.
Remova os plugins fraudulentos do Mozilla Firefox:
Remova vírus geacon add-ons relacionados ao Mozilla Firefox:
Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".
Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.
Remova as extensões fraudulentas do Google Chrome:
Remova vírus geacon add-ons relacionados ao Google Chrome:
Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".
Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.
Perguntas Frequentes (FAQ)
O meu computador está infectado com malware Geacon, devo formatar o meu dispositivo de armazenamento para me livrar dele?
Não, a remoção raramente requer formatação.
Quais são os maiores problemas que o malware Geacon pode causar?
As ameaças associadas a uma infecção dependem das capacidades do malware e do modus operandi dos invasores. O Geacon é capaz de causar infecções em cadeia, roubar dados, gravar áudio/vídeo e realizar outras actividades maliciosas. Em geral, infecções deste tipo podem levar à perda de dados, graves problemas de privacidade, perdas financeiras e roubo de identidade.
Qual é o objetivo do malware Geacon?
Embora o modo de funcionamento de um programa malicioso possa ser diferente, a maioria dos invasores utiliza-o para gerar rendimentos. No entanto, as infecções por malware podem ser motivadas por ressentimentos pessoais ou razões políticas/geopolíticas. Os criminosos cibernéticos também podem utilizar este software para se divertirem ou para distrair processos (por exemplo, sites, serviços, empresas, organizações, etc.).
Como é que o malware Geacon se infiltrou no meu computador?
O Geacon foi observado disfarçado como uma ferramenta segura de acesso remoto e um PDF contendo um currículo. No entanto, é provável que existam outros disfarces, assim como vários métodos de distribuição.
Em geral, o malware propaga-se principalmente através de descarregamentos automáticos, emails/mensagens de spam, burlas em linha, publicidade maliciosa, fontes de descarregamento não fidedignas (por exemplo, sites não oficiais e gratuitos de alojamento de ficheiros, redes de partilha Peer-to-Peer, etc.), ferramentas ilegais de activação de software ("cracks") e actualizações falsas. Alguns programas maliciosos podem mesmo auto-proliferar-se através de redes locais e dispositivos de armazenamento amovíveis (por exemplo, unidades flash, discos rígidos externos, etc.).
O Combo Cleaner vai proteger-me contra o malware?
Sim, o Combo Cleaner é capaz de detectar e eliminar quase todas as infecções de malware conhecidas. Deve ser sublinhado que, uma vez que os programas maliciosos sofisticados normalmente ocultam-se no interior dos sistemas, é fundamental efectuar uma verificação completa do sistema.
Excelente!
▼ Mostrar comentários