Como remover o malware Activator dos computadores infetados
Escrito por Tomas Meskauskas a
O que é o Activator?
Recentemente, foram descobertas aplicações pirateadas em sites de pirataria que continham um Trojan proxy. Os malfeitores utilizaram aplicações previamente pirateadas, reembalaram-nas como ficheiros PKG e esconderam um Trojan proxy juntamente com um script para infetar os sistemas após a instalação. A aplicação denominada Activator também está envolvida na campanha maliciosa.
Mais informações sobre a campanha que envolve o Activator
As amostras identificadas demonstraram uma execução bem sucedida no macOS Ventura 13.6 e posterior, indicando um foco em utilizadores com versões mais recentes do sistema operativo, abrangendo tanto processadores Intel como máquinas de aço da Apple.
Dentro das imagens de disco comprometidas, um programa denominado Activator e a aplicação desejada estão presentes. Quando os utilizadores abrem ou montam a imagem, aparece uma janela com instruções de instalação. Os utilizadores são instruídos a copiar a aplicação para /Applications/ e depois iniciar o Activator.
O Activator possui um botão "PATCH". Clicar no botão "PATCH" (e introduzir uma palavra-passe) desencadeia uma cadeia de eventos concebida para uma interação persistente e dissimulada com servidores externos. Nesta fase, é descarregado um script Python. Este script revela as intenções dos operadores do malware de executar comandos recebidos do servidor.
Simultaneamente, o script recolhe e envia informações do sistema, incluindo a versão do sistema operativo, directórios em /Users/, uma lista de aplicações instaladas, tipo de CPU e o endereço IP externo. Também podem ocorrer actualizações periódicas, ajustando metadados como os detalhes do servidor C2, o GUID do programa e a versão.
Na última fase, o script adiciona um ladrão de criptomoedas que verifica se existem aplicações de carteiras de criptomoedas como o Exodus e o Bitcoin-Qt. Se forem encontradas, substitui-as por versões infectadas do servidor especificado. As carteiras roubadas enviam dados para um servidor malicioso. Mesmo sem novos comandos, o programa ainda pode causar danos ao roubar as criptomoedas dos utilizadores, comprometendo a sua segurança.
| Nome | ativador backdoor |
| Tipo de Ameaça | Malware para Mac, vírus para Mac, Backdoor |
| Nomes de Detecção | Arcabit (Trojan.MAC.Generic.D1C91A [many]), Combo Cleaner (Trojan.MAC.Generic.117018), G-Data (Trojan.MAC.Generic.117031), Kaspersky (UDS:DangerousObject.Multi.Generic), Lista Completa de Detecções (VirusTotal) |
| Sintomas | Os trojans são concebidos para se infiltrarem furtivamente no computador da vítima e permanecerem silenciosos, pelo que nenhum sintoma específico é claramente visível numa máquina infectada. |
| Métodos de Distribuição | Sites obscuros, software pirateado/rachado |
| Danos | Perda monetária (moeda encriptada roubada) |
| Remoção do Malware (Mac) | Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Conclusão
Em suma, a campanha de malware em várias fases envolve a implementação de vários componentes maliciosos. Começando com um descarregador, progride através de fases que incluem a comunicação secreta com um servidor C2, a execução de comandos arbitrários e a introdução de um ladrão de criptomoedas que visa aplicações populares de carteiras de criptomoedas.
A campanha é dinâmica, apresentando um desenvolvimento contínuo com actualizações periódicas para se adaptar ao ambiente em mudança. A intenção parece ter uma motivação financeira, explorando utilizadores desprevenidos através do comprometimento das suas carteiras encriptadas.
Como é que o malware foi instalado no meu computador?
A distribuição do malware é feita através de meios fraudulentos, com a exposição inicial a ocorrer em sites piratas onde são partilhadas aplicações pirateadas. Os agentes maliciosos utilizam estas plataformas para fazer circular o software infetado, disfarçando-o inicialmente de aplicações legítimas. Os utilizadores descarregam e instalam inadvertidamente estas aplicações comprometidas, dando início ao processo de infiltração do malware.
Do mesmo modo, os utilizadores podem infetar os seus computadores através de emails de phishing, em que clicar em hiperligações maliciosas ou abrir anexos infetados lança malware. Além disso, os descarregamentos drive-by de sites comprometidos representam um risco, instalando automaticamente malware quando os utilizadores visitam esses sites.
Noutros casos, os utilizadores causam infecções no computador através de anúncios maliciosos, descarregamentos de redes P2P, descarregadores de terceiros, lojas de aplicações obscuras, etc. A utilização de software desatualizado também pode resultar na infeção de um computador.
Como evitar a instalação de aplicações maliciosas?
Atualize regularmente os seus sistemas operativos, software e aplicações de segurança para corrigir vulnerabilidades e defender-se contra as ameaças mais recentes. Implemente software antivírus e anti-malware de boa reputação. Evite clicar em hiperligações suspeitas ou abrir anexos em emails suspeitos e abstenha-se de visitar sites não fidedignos ou de clicar em anúncios nos mesmos.
Descarregue aplicações de páginas oficiais ou lojas de aplicações e evite obter software pirateado ou ferramentas de abertura. Se o seu computador já estiver infetado, recomendamos que execute uma verificação com Combo Cleaner para eliminar automaticamente todas as ameaças.
O instalador que contém o Activator:
Remoção automática instantânea do malware Mac:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
Remoção de aplicações indesejadas:
Remova as aplicações potencialmente indesejadas da pasta "Aplicações":
Clique no ícone do Finder. Na janela do Finder, seleccione "Aplicações". Na pasta das aplicações, procure "Activator" e outras aplicações suspeitas e arraste-as para a reciclagem. Após remover a(s) aplicação(s) indesejada(s), verifique se existem componentes indesejados restantes no seu Mac.
Perguntas Frequentes (FAQ)
O meu computador está infectado com malware Activator, devo formatar o meu dispositivo de armazenamento para me livrar dele?
Antes de recorrer à formatação do seu dispositivo de armazenamento, é aconselhável tentar utilizar um software antivírus como o Combo Cleaner. As ferramentas antivírus podem muitas vezes detetar e remover eficazmente o malware, proporcionando uma solução menos drástica e preservando os seus dados.
Quais são os principais problemas que o malware pode causar?
O malware pode causar problemas significativos, incluindo o comprometimento da segurança do sistema, violações de dados, perda de informações sensíveis, roubo financeiro, acesso não autorizado, instabilidade do sistema, encriptação de dados, etc.
Qual é o objetivo do malware Activator?
O malware Activator é criado com a intenção de passar por uma sequência de fases, permitindo um envolvimento persistente e discreto com servidores externos. Um ladrão de criptomoedas é introduzido durante a fase final, que procura e substitui as aplicações de carteiras de criptomoedas existentes por versões comprometidas. Subsequentemente, os dados da carteira roubada são enviados para um servidor malicioso.
Como é que o malware Activator se infiltrou no meu computador?
O malware Activator é distribuído usando páginas que alojam aplicações pirateadas. É provável que tenha descarregado e instalado inadvertidamente uma aplicação desse tipo e iniciado o processo de infiltração do malware.
O Combo Cleaner protege-me de malware?
O Combo Cleaner é eficaz na deteção e erradicação da maioria das infecções de malware conhecidas. É importante reconhecer que o malware de alta qualidade muitas vezes se esconde profundamente dentro do sistema. Como resultado, é necessário executar uma verificação completa do sistema para uma deteção e remoção bem sucedidas.
Excelente!
▼ Mostrar comentários