Instruções de remoção para a aplicação do tipo adware Cumbha.app
Escrito por Tomas Meskauskas a
Que tipo de aplicação é o Cumbha.app?
Os nossos investigadores encontraram o Cumbha.app enquanto analisavam novas submissões de ficheiros no site VirusTotal. Depois de analisar esta aplicação, descobrimos que é um adware da família de malware Pirrit. O Cumbha.app foi concebido para alimentar os utilizadores com anúncios indesejados e potencialmente maliciosos.
Visão geral do adware Cumbha.app
O adware significa software suportado por publicidade. Funciona através da execução de campanhas publicitárias intrusivas, ou seja, da apresentação de conteúdos gráficos de terceiros (por exemplo, banners, pop-ups, sobreposições, etc.) nos sites visitados e/ou noutras interfaces.
Note que certas condições podem ser necessárias para que o adware funcione como concebido (por exemplo, navegador/sistema compatível ou geolocalização do utilizador, visitas a sites específicos, etc.). No entanto, independentemente de Cumbha.app apresentar anúncios - continua a ser um perigo para a segurança do dispositivo e do utilizador.
Esses anúncios promovem principalmente fraudes online, software não fidedigno/prejudicial e até malware. Ao serem clicados, alguns deles podem executar scripts para efetuar descarregamentos/instalações sem o consentimento do utilizador.
Embora possam ser encontrados produtos e serviços legítimos através destes anúncios, é pouco provável que sejam apoiados desta forma por qualquer entidade oficial. É muito provável que esta promoção seja efectuada por vigaristas que procuram obter comissões ilegítimas através do abuso dos programas de afiliados do conteúdo.
As aplicações do tipo adware Pirrit têm normalmente capacidades de sequestrador de navegador - no entanto, não observámos estas características durante a nossa análise de Cumbha.app.
O software suportado por publicidade tem normalmente funcionalidades de rastreio de dados, e isto pode aplicar-se à Cumbha.app. Os dados visados podem incluir: históricos de navegação e de motores de pesquisa, cookies da Internet, nomes de utilizador/palavras-passe, dados de identificação pessoal, informações financeiras, etc. Estes dados vulneráveis podem depois ser partilhados com e/ou vendidos a terceiros (potencialmente, criminosos cibernéticos).
Em suma, software como o Cumbha.app pode causar infecções no sistema, graves problemas de privacidade, perdas financeiras e até roubo de identidade.
| Nome | Anúncios por Cumbha.app |
| Tipo de Ameaça | Adware, malware Mac, vírus Mac |
| Nomes de Detecção | Avast (MacOS:Pirrit-CH [Adw]), Combo Cleaner (Adware.MAC.Pirrit.KR), ESET-NOD32 (Uma Variante De OSX/Adware.Pirrit.BP), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Pirrit.ac), Lista Completa (VirusTotal) |
| Informação Adicional | Esta aplicação pertence à família do malware Pirrit. |
| Sintomas | O seu Mac fica mais lento do que o normal, vê anúncios pop-up indesejados, é redireccionado para sites questionáveis. |
| Métodos de Distribuição | Anúncios pop-up fraudulentos, instaladores de software gratuito (agregação), descarregamentos de ficheiros torrent. |
| Danos | Rastreio do navegador da Internet (potenciais problemas de privacidade), apresentação de anúncios indesejados, redireccionamentos para sites questionáveis, perda de informações privadas. |
| Remoção do Malware (Mac) | Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Exemplos de adware
Investigámos inúmeros exemplos de adware; ElementDisplay, Simulatively.app, e AdminHelper são apenas algumas das nossas mais recentes descobertas. O software dentro desta categoria tende a parecer legítimo/inócuo e a oferecer funções úteis. As funcionalidades raramente funcionam como prometido e, na maioria dos casos, não funcionam de todo.
Deve ser mencionado que mesmo que um software funcione como indicado no seu material promocional - isso não é uma prova definitiva de legitimidade ou segurança.
Como é que o Cumbha.app foi instalado no meu computador?
O adware pode ser agregado a (agregado juntamente a) programas regulares. A ameaça de permitir involuntariamente a entrada de conteúdo agregado no sistema é aumentada pelo descarregamento a partir de canais questionáveis (por exemplo, freeware e sites de alojamento de ficheiros gratuitos, redes de partilha P2P, etc.) e pelo tratamento das instalações com negligência (por exemplo, ignorando termos, saltando secções, usando definições "Fáceis/Rápidas", etc.).
Além disso, o adware é promovido em páginas de descarregamento com aspeto legítimo e em sites de fraude. A maioria dos utilizadores acede a eles através de redireccionamentos causados por sites que utilizam redes de publicidade fraudulentas, notificações de navegador spam, anúncios intrusivos, URLs mal digitados ou adware instalado (com capacidades de forçar a abertura de páginas web).
O software suportado por publicidade também é distribuído por anúncios intrusivos. Quando clicados, alguns dos anúncios podem executar scripts para realizar descarregamentos/instalações furtivas.
Como evitar a instalação de adware?
Aconselhamos veementemente a pesquisar software e a descarregá-lo apenas de fontes oficiais/verificadas. Os processos de instalação devem ser tratados com precaução. Por conseguinte, recomendamos a leitura dos termos, a exploração das opções disponíveis, a utilização das definições "Personalizadas/Avançadas" e a exclusão de todas as aplicações, extensões, ferramentas, funcionalidades adicionais, etc.
Outra recomendação é ter cuidado ao navegar, uma vez que os conteúdos fraudulentos e perigosos online parecem normalmente genuínos e inócuos. Por exemplo, embora os anúncios intrusivos possam parecer inofensivos - redireccionam para sites altamente questionáveis (por exemplo, promoção de fraudes, jogos de azar, encontros para adultos, pornografia, etc.).
Se continuar a encontrar anúncios/redireccionamentos deste tipo, inspeccione o sistema e remova imediatamente todas as aplicações suspeitas e extensões/plug-ins do navegador. Se o seu computador já estiver infetado com Cumbha.app, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente este adware.
Ao remover o Cumbha.app, é importante verificar estas pastas quanto aos seus componentes (os nomes dos ficheiros podem ser diferentes em cada pasta, mas todos devem conter "Cumbha.app"):
- ~/Library/LaunchAgents
- /Library/LaunchDaemons
- /Library/LaunchAgents
- /Library/StartupItems
Janela pop-up apresentada quando o adware Cumbha.app está presente no sistema:
Texto apresentado neste ficheiro:
"Cumbha.app" will damage your computer.
This file was downloaded on an unknown date.
OK
Show in Finder
Remoção automática instantânea do malware Mac:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é Cumbha.app?
- PASSO 1. Remova os ficheiros e pastas relacionados com o Cumbha.app do OSX.
- PASSO 2. Remova os anúncios Cumbha.app do Safari.
- PASSO 3. Remova o adware Cumbha.app do Google Chrome.
- PASSO 4. Remova os anúncios Cumbha.app do Mozilla Firefox.
O vídeo demonstra como remover adware e sequestradores de navegador de um computador Mac:
Remoção do adware Cumbha.app :
Remova as aplicações potencialmente indesejadas relacionadas a Cumbha.app da pasta "Aplicações":
Clique no ícone do Finder. Na janela do Finder, seleccione "Aplicações". Na pasta das aplicações, procure "MPlayerX", "NicePlayer", ou outras aplicações suspeitas e arraste-as para a Reciclagem.
Após remover a(s) aplicação(s) potencialmente indesejada(s) que causa(m) os anúncios online, analise o seu Mac à procura de qualquer componente indesejado restante.
Remova os ficheiros e pastas relacionados a anúncios por cumbha.app:
Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...
Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:
Na pasta Ir para...barra, tipo: /Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique para adware gerado por ficheiros na pasta /Library/Application Support:
Na pasta Ir para...barra, tipo: /Library/Application Support
Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.
Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:
Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents
Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.
Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:
Na pasta Ir para...barra, tipo: /Library/LaunchDaemons
Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.
Verifique o seu Mac com o Combo Cleaner:
Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".
O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.
Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.
Remoção do anúncios por cumbha.app dos navegadores de Internet:
Remova extensões fraudulentas do Safari:
Remova anúncios por cumbha.app as extensões relacionada ao Safari:
Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".
Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.
- Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.
Remova os plugins fraudulentos do Mozilla Firefox:
Remova anúncios por cumbha.app add-ons relacionados ao Mozilla Firefox:
Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".
Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.
Remova as extensões fraudulentas do Google Chrome:
Remova anúncios por cumbha.app add-ons relacionados ao Google Chrome:
Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".
Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.
Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.
Perguntas Frequentes (FAQ)
Que danos pode causar o adware?
Este software foi concebido para exibir anúncios, que normalmente promovem conteúdos nocivos capazes de causar problemas graves (por exemplo, infecções do sistema, perdas financeiras, etc.). O adware também pode diminuir a qualidade da navegação e o desempenho do sistema. Além disso, é considerado uma ameaça à privacidade, uma vez que esse software geralmente tem funcionalidades de rastreio de dados.
O que faz o adware?
Adware significa software suportado por publicidade. Funciona ao permitir a colocação de anúncios em várias interfaces. Além disso, alguns tipos também são capazes de forçar a abertura de sites e recolher dados privados.
Como é que os criadores de adware geram rendimento?
Os desenvolvedores de adware lucram com a promoção de conteúdo (por exemplo, sites, software, produtos, serviços, etc.). A maior parte dos rendimentos é gerada através de programas de afiliados.
O Combo Cleaner remove o adware Cumbha.app?
Sim, o Combo Cleaner pode analisar dispositivos e eliminar aplicações do tipo adware instaladas. É de salientar que a remoção manual (sem a ajuda de programas de segurança) pode ser ineficaz. Após a remoção manual do adware - vários ficheiros remanescentes podem permanecer ocultos no sistema. Estes componentes podem continuar a ser executados e causar problemas. Portanto, é fundamental eliminar completamente o software suportado por publicidade.
Excelente!
▼ Mostrar comentários