Evitar visitar páginas de fraude como apple.com-mac-optimization.xyz

Como remover apple.com-mac-optimization[.]xyz de Mac?

O que é a fraude apple.com-mac-optimization[.]xyz?

Apple.com-mac-optimization[.]xyz é um site fraudulento, projetado para induzir as pessoas a descarregar (e instalar) uma aplicação questionável denominado Cleanup My Mac. Este software deve remover vírus falsos que este site fraudulento detectou. apple.com-mac-optimization[.]xyz não é a única página desse tipo, nem sites nem aplicações que são anunciadas nelas podem ser confiáveis. Além disso, as pessoas costumam visitar essas páginas sem querer.

Quando visitado, o apple.com-mac-optimization[.]xyz exibe uma notificação falsa sobre um vírus que este site detectou. Conforme indicado na janela pop-up exibida, esta página detectou um trojan denominado "e.tre456_worm_osx" que deve ser removido do sistema operacional imediatamente. No entanto, o texto em segundo plano indica que o apple.com-mac-optimization[.]xyz detectou mais de uma ameaça: 2 programas do tipo malware e um programa do tipo phishing/spyware. Para evitar danos adicionais ao sistema, é recomendável que a perda de dados ou/e os detalhes bancários e pessoais sejam roubados aos visitantes. Quando clicado, inicia uma verificação falsa que detecta vírus de alto risco denominados Tapsnake, CronDNS e Dubfishicv. Os visitantes devem removê-los clicando no botão "REMOVER VÍRUS AGORA". Quando clicado, descarrega um ficheiro de instalação para a aplicação Cleanup My Mac. Não é recomendável instalar esta aplicação ou qualquer outra aplicação promovida por sites fraudulentos.

Como mencionamos na introdução, a maioria das pessoas acaba por aceder esses sites sem querer. Normalmente, essas páginas são abertas por algumas aplicações potencialmente indesejadas (API) instaladas no computador ou no navegador da web do utilizador. Além dos redirecionamentos indesejados, as APIs recolhem várias informações e exibem anúncios intrusivos. Recolhem detalhes tais como endereços IP do utilizador, consultas de pesquisa, URLs de sites visitados, localizações geográficas e assim por diante. As pessoas que desenvolvem as aplicações desse tipo geralmente partilham todos os dados reunidos com terceiros que fazem uso incorreto dos mesmos para gerar rendimento. Além disso, a API instalada também pode ser projetada para alimentar os utilizadores com anúncios indesejados. Normalmente, as pessoas que clicam nos anúncios exibidos pelas APIs são redirecionadas para sites não confiáveis ou permitem que executem scripts que descarregam (ou instalam) mais aplicações potencialmente maliciosas e indesejadas.

Resumo da Ameaça:

Nome	pop-up apple.com-mac-optimization.xyz
Tipo de Ameaça	Malware Mac, vírus Mac
Reclamação Falsa	Esta página de fraude alega que detectou um vírus e incentiva os visitantes a removê-lo imediatamente
Aplicação indesejada promovida	Cleanup My Mac
Nomes de Detecção	Forcepoint ThreatSeeker (Suspeito), Lista Completa de Detecções (VirusTotal)
A servir o endereço IP	94.237.56.155
Sintomas	O seu Mac ficou mais lento do que o normal, vê anúncios pop-up indesejados, é redirecionado para sites obscuros.
Métodos de distribuição	Anúncios pop-up enganosos, instaladores de software gratuito (agregação), descarregamento de instaladores torrent.
Danos	Rastreio de navegação na Internet (possíveis problemas de privacidade), exibição de anúncios indesejados, redirecionamentos para sites obscuros, perda de informação privada.
Remoção	Para eliminar possíveis infecções por malware, verifique o seu Mac com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner para Mac O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Mais exemplos de sites fraudulentos semelhantes a apple.com-mac-optimizer[.]icu, apple.com-shield-guard[.]live e apple.com-scan-mac[.]live. Na maioria das vezes, essas páginas são projetadas para induzir os visitantes a instalar alguma aplicação questionável que deveria remover vírus detectados. Fraudes como essas exibem notificações falsas do vírus, por esse motivo, nem nem as aplicações anunciados nelas devem ser confiáveis. Normalmente, as pessoas descarregam e instalam APIs responsáveis pelo redirecionamento para sites desse tipo sem intenção. Além disso, mesmo que uma aplicação desse tipo seja anunciada como útil e legítimo, é muito provável que seja inútil e projetado apenas para gerar rendimento para os seus desenvolvedores.

Como é que as aplicações potencialmente indesejadas foram instaladas no meu computador?

Na maioria das vezes, os descarregamentos/instalações indesejados ocorrem quando as pessoas clicam em vários anúncios (não confiáveis, enganosos) ou quando desenvolvedores de software usam um método de "agregação". Usam esse método para induzir as pessoas a descarregar ou instalar APIs através de configurações de outro software desejado que as pessoas descarregam da Internet de boa vontade. Para induzi-los a descarregamentos ou instalações indesejados, os desenvolvedores incluem APIs em várias configurações e ocultam as informações nas suas configurações "Personalizadas", "Avançadas" e outras configurações semelhantes. Nem todas as pessoas verificam essas configurações, deixando-as inalteradas, concordam com descarregamentos ou/e instalações adicionais e indesejados. Anúncios fraudulentos, se clicados, também podem causar downloads ou instalação indesejados. No entanto, aplica-se apenas a anúncios projetados para executar scripts específicos que podem causar isso.

Como evitar a instalação de aplicações potencialmente indesejadas?

Para impedir que os descarregamentos e instalações indesejados ocorram, recomendamos não descarregar software de páginas não confiáveis e não oficiais, usando descarregadores de terceiros, redes peer-to-peer como clientes de torrent, eMule e assim por diante. A maneira mais segura de conseguir isso é usar páginas oficiais e links de descarregamento direto. Além disso, se uma configuração de descarregamento ou instalação contiver opções como "Personalizadas", "Avançadas", deverão ser verificadas e oferecerão alterações nas configurações do navegador ou instalação ou descarregamento de APIs ignorados. Não recomendamos que clique em anúncios intrusivos, especialmente quando são exibidos em páginas não oficiais. Anúncios desse tipo geralmente redirecionam os utilizadores para sites duvidosos e potencialmente maliciosos ou causam descarregamentos e instalações indesejadas. Se os anúncios desse tipo ou redirecionamentos indesejados ocorrerem com frequência, remova todas as extensões, complementos, plug-ins suspeitos ou indesejados instalados num navegador da Web e programas instalados no sistema operacional e verifique se o problema persiste. Se o seu computador já está infectado com APIs, recomendamos executar uma verificação com Combo Cleaner e eliminá-las automaticamente.

Texto apresentado na janela pop-up apple.com-mac-optimization[.]xyz e plano de fundo:

AÇÃO IMEDIATA NECESSÁRIA
Detectamos um vírus trojan (e.tre456_worm_osx) no seu Mac.
Pressione OK para iniciar o processo de reparação.

 

Your system is infected with 3 viruses! Quarta-feira, 4 de setembro de 2019 10:47

 

Your Mac is infected with 3 viruses. A nossa seleção de segurança encontrou vestígios de 2 malware e 1 phishing/spyware. Danos em sistema: 28,1% - remoção imediata necessária!

 

A remoção imediata dos vírus é necessária para evitar mais danos ao sistema, perda de aplicações, fotos ou outros ficheiros.

 

Foram encontrados traços de 1 phishing/spyware no seu Mac with MacOS 10.14 Mojave.

Informações pessoais e bancárias estão em risco:

 

Para evitar mais danos, clique em 'Verificar Agora' imediatamente. A nossa verificação profunda fornecerá ajuda imediatamente!

 

4 minutos e 31 segundos restantes antes que o dano seja permanente.

Verificar Agora

 Screenshot da segunda página:

Texto nesta página:

DESCARREGAMENTO NECESSÁRIO
Your Mac is heavily damaged! (33.2%)
Por favor descarregue a aplicação Advanced Mac Cleaner para remover 3 vírus do seu Mac.
INFORMAÇÃO DO VÍRUS
Nome do Vírus: Tapsnake; CronDNS; Dubfishicv
Risco: ALTO
Ficheiros infectados: /os/apps/hidden/os-component/X/snake.icv; /os/local/conf/keyboard/retype.icv...
REMOVA OS VÍRUS AGORA
REMOÇÃO DO VÍRUS
Aplicação: Advanced Mac Cleaner
Avaliação: 9.9/10
Preço: Grátis

Aparência da fraude apple.com-mac-optimization.xyz (GIF)

Aplicação Cleanup My Mac:

Remoção automática instantânea do malware Mac: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware Mac. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner para Mac O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias de teste grátis limitado disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é "apple.com-mac-optimization[.]xyz"?
• PASSO 1. Remova os ficheiros e pastas relacionados à API do OSX.
• PASSO 2. Remova as extensões fraudulentas do Safari.
• PASSO 3. Remova os complementos fraudulentos do Google Chrome.
• PASSO 4. Remova os plug-ins potencialmente indesejados do Mozilla Firefox.

O vídeo demonstra como remover as aplicações potencialmente indesejadas através do site de fraude apple.com-mac-optimization.xyz usando o Combo Cleaner:

Remoção de aplicações potencialmente indesejadas:

Remoção de aplicações potencialmente indesejadas da sua pasta "Aplicações":

Clique no ícone Finder. Na janela do Finder, selecione "Aplicações". Na pasta de aplicações, procure "MPlayerX", "NicePlayer" ou outras aplicações suspeitas e arraste-as para a Reciclagem. Após remover as aplicações potencialmente indesejadas que causam anúncios online, verifique o seu Mac por qualquer componente indesejado.

Remova os ficheiros e pastas relacionados a pop-up apple.com-mac-optimization.xyz:

Clique no ícone do Finder, no menu de barras. Escolha Ir, e clique em Ir para Pasta...

Verifique por ficheiros gerados por adware na pasta /Library/LaunchAgents:

Na pasta Ir para...barra, tipo: /Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique para adware gerado por ficheiros na pasta /Library/Application Support:

Na pasta Ir para...barra, tipo: /Library/Application Support

Na pasta "Application Support", procure qualquer pasta suspeita recém-adicionada. Por exemplo, "MPlayerX" ou tese "NicePlayer" e mova as pastas para a Reciclagem.

Verifique por ficheiros gerados por adware na pasta ~/Library/LaunchAgents:

Na barra Ir para Pasta, escreva: ~/Library/LaunchAgents

Na pasta "LaunchAgents", procure por ficheiros adicionados recentemente suspeitos e mova-os para a Reciclagem. Exemplos de ficheiros gerados pelo adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Comumente o adware instala vários ficheiros no mesmo string.

Verifique por ficheiros gerados por adware na pasta /Library/LaunchDaemons:

Na pasta Ir para...barra, tipo: /Library/LaunchDaemons

Na pasta "LaunchDaemons", procure qualquer ficheiro suspeito recém-adicionado. Por exemplo “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., e mova-os para a Reciclagem.

 Verifique o seu Mac com o Combo Cleaner:

Se seguiu todas as etapas na ordem correta, o Mac deve estar livre de infecções. Para ter certeza de que seu sistema não está infectado, execute uma verificação com o Combo Cleaner Antivirus. Descarregue-o AQUI. Depois de descarregar o ficheiro, clique duas vezes no instalador combocleaner.dmg, na janela aberta, arraste e solte o ícone Combo Cleaner no topo do ícone Applications. Agora abra a sua barra de lançamento e clique no ícone Combo Cleaner. Aguarde até que o Combo Cleaner atualize seu banco de dados de definições de vírus e clique no botão "Start Combo Scan".

O Combo Cleaner irá analisar o seu Mac em pesquisa de infecções por malware. Se a verificação antivírus exibir "nenhuma ameaça encontrada", isso significa que pode continuar com o guia de remoção, caso contrário, é recomendável remover todas as infecções encontradas antes de continuar.

Depois de remover os ficheiros e pastas gerados pelo adware, continue a remover extensões fraudulentas dos seus navegadores de Internet.

Remoção do pop-up apple.com-mac-optimization.xyz dos navegadores de Internet:

Remova extensões fraudulentas do Safari:

Remova pop-up apple.com-mac-optimization.xyz as extensões relacionada ao Safari:

Abra o navegador Safari, a partir do menu de barra, selecione "Safari" e clique em "Preferências ...".

Na janela de preferências, selecione "Extensões" e procure por qualquer extensão suspeita recém-instalada. Quando localizada clique no botão "Desinstalar" ao lado dela/delas. Note que pode desinstalar seguramente todas as extensões do seu navegador Safari - não são cruciais para o funcionamento normal do navegador.

• Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Safari.

Remova os plugins fraudulentos do Mozilla Firefox:

Remova pop-up apple.com-mac-optimization.xyz add-ons relacionados ao Mozilla Firefox:

Abra o navegador Mozilla Firefox. No canto superior direito do ecrã, clique no botão "Abrir Menu" (três linhas horizontais). No menu aberto, escolha "Add-ons".

Escolha o separador "Extensões" e procure os complementos suspeitos recém-instalados. Quando localizado clique no botão "Desinstalar" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Mozilla Firefox - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Mozilla Firefox.

Remova as extensões fraudulentas do Google Chrome:

Remova pop-up apple.com-mac-optimization.xyz add-ons relacionados ao Google Chrome:

Abra o Google Chrome e clique no botão "menu Chrome" (três linhas horizontais), localizado no canto superior direito da janela do navegador. A partir do menu flutuante, escolha "Mais Ferramentas" e selecione "Extensões".

Escolha a janela "Extensões" e procure os add-ons suspeitos recém-instalados. Quando localizado clique no botão "Reciclagem" ao lado dele/deles. Note que pode desinstalar seguramente todas as extensões do seu navegador Google Chrome - não são cruciais para o funcionamento normal do navegador.

Se continuar a ter problemas com redirecionamentos de navegador e anúncios indesejados - Restaure o Google Chrome.

▼ Mostrar comentários