FacebookTwitterLinkedIn

Come eliminare il malware backdoor macOS.Macma dal sistema operativo?

Conosciuto inoltre come: macOS.Macma malware
Livello di danno: Grave

Cos'è macOS.Macma?

macOS.Macma è il nome di un programma dannoso progettato per rubare informazioni e spiare le sue vittime. Sebbene le versioni obsolete di Catalina macOS (sistema operativo Macintosh) siano particolarmente vulnerabili a questo malware, è stato osservato che funziona con successo anche sulle versioni più recenti di Monterey macOS.

Al momento della ricerca, il malware macOS.Macma è stato utilizzato attivamente in supporti cinesi APT (Advanced Persistent Threat). Queste campagne hanno preso di mira attivisti e giornalisti, principalmente coloro che visitano siti che centrano con l'attivismo a favore della democrazia a Hong Kong.

Rilevamenti di malware macOS.Macma su VirusTotal

Panoramica del malware macOS.Macma

macOS.Macma è un malware che ruba informazioni con funzionalità spyware. Raccoglie i seguenti dati sul dispositivo infetto: informazioni e modello della CPU (Central Processing Unit), UUID (Universally Unique Identifier), indirizzo Mac, memoria disponibile e spazio su disco, indirizzo IP (protocollo Internet) e così via. Una volta che i dati del dispositivo si adattano alle specifiche del malware, iniziano i processi che garantiscono la persistenza.

Gli utenti possono incontrare finestre pop-up che richiedono l'autorizzazione per accedere alle funzioni di accessibilità e al microfono del computer. Anche se queste autorizzazioni non vengono concesse, ciò non significa che macOS.Macma non sia in grado di eseguire azioni dannose sul dispositivo compromesso.

Questo programma può registrare audio e video tramite microfoni e fotocamere integrati/collegati, acquisire schermate (utilizzate immediatamente per acquisire le finestre attualmente aperte), registrare sequenze di tasti (keylogging) e persino scaricare file.

Per riassumere, le infezioni di macOS.Macma possono causare gravi problemi di privacy, perdite finanziarie e furto di identità. Poiché questo malware è stato utilizzato per obiettivi politicamente motivati, potrebbe minacciare l'attivismo delle vittime.

Sommario:
Nome macOS.Macma malware
Tipo di minaccia Malware Mac, virus Mac, Trojan, virus che ruba password, spyware.
Nomi rilevati Avast (MacOS:Macma-A [Trj]), Combo Cleaner (Trojan.MAC.Generic.109002), ESET-NOD32 (OSX/Macma.A), Kaspersky (HEUR:Trojan.OSX.Agent.gen), Elenco completo di rilevamenti (VirusTotal)
Sintomi Il malware di tipo Trojan è progettato per infiltrarsi furtivamente nel computer della vittima e rimanere in silenzio, quindi nessun sintomo particolare è chiaramente visibile su una macchina infetta.
Metodi distributivi Allegati email infetti, falsi programmi di installazione di Adobe Flash Player, pubblicità online dannose, ingegneria sociale, "crack" di software.
Danni Perdite di dati e finanziarie, perdita di accesso agli account personali, problemi con la sicurezza della navigazione, problemi di privacy online.
Rimozione

Per eliminare macOS.Macma malware i nostri ricercatori di malware consigliano di scansionare il tuo computer con Combo Cleaner.
▼ Scarica Combo Cleaner
Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Esempi di malware per Mac

OceanLotus è un programma dannoso specifico per Mac utilizzato per scopi simili a macOS.Macma. XcodeSpySilver SparrowUpdateAgentNUKESPED, e Tarmac sono alcuni altri esempi di malware che prende di mira macOS.

In generale, il software dannoso può avere varie funzionalità, che possono essere in diverse combinazioni. Trojan è un termine generico che si riferisce a malware che può essere in grado di spiare, rubare dati e file e/o consentire ad altri software dannosi di entrare nel sistema. Il Ransomware è progettato per crittografare i file e/o bloccare lo schermo del dispositivo per effettuare richieste di riscatto. I minatori di criptovaluta sono programmi che abusano delle risorse di sistema per generare criptovaluta.

Indipendentemente dal modo in cui opera il malware, mette in pericolo la sicurezza del dispositivo e dell'utente. Pertanto, è fondamentale rimuovere tutte le minacce immediatamente dopo il rilevamento.

In che modo macOS.Macma si è infiltrato nel mio computer?

Il malware si diffonde utilizzando tecniche di phishing e tecniche di ingegneria sociale. Le campagne di spam vengono spesso utilizzate per questo scopo. Le e-mail di spam possono contenere file infetti (ad es. archivi, eseguibili, documenti PDF e Microsoft Office, JavaScript, ecc.) come allegati o collegamenti per il download. Quando vengono aperti file virulenti, la catena di infezione viene avviata.

Il malware viene distribuito anche attraverso canali di download non affidabili, ad esempio siti non ufficiali e freeware, reti di condivisione peer-to-peer, ecc.

Strumenti di attivazione software illegale ("cracking") e aggiornamenti fraudolenti (ad es., falsi aggiornamenti di Adobe Flash Player) vengono utilizzati anche nella proliferazione di malware. Le "cricche" possono causare infezioni invece di attivare prodotti concessi in licenza. Gli aggiornamenti falsi infettano i sistemi sfruttando software obsoleti e/o installando programmi dannosi.

Come evitare l'installazione di malware?

Si sconsiglia di aprire email dubbie e irrilevanti. L'allegato e i collegamenti trovati in tali e-mail non devono mai essere aperti, poiché sono all'origine di potenziali infezioni. Si consiglia inoltre di scaricare da fonti ufficiali e verificate. Inoltre, tutti i programmi devono essere attivati e aggiornati con strumenti forniti da sviluppatori legittimi.

È fondamentale avere un antivirus affidabile installato e aggiornato. Questo software deve essere utilizzato per eseguire scansioni di sistema regolari e per rimuovere le minacce rilevate. Se il tuo computer è già stato infettato da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.

Schermata di macOS.Macma che chiede l'autorizzazione per utilizzare le funzionalità di accessibilità:

macOS.Macma malware backdoor che chiede il permesso di utilizzare le funzioni di accessibilità

Schermata delle autorizzazioni di accesso al microfono da parte di macOS.Macma:

Schermata delle autorizzazioni di accesso al microfono macOS.Macma

Rimozione automatica istantanea di macOS.Macma malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware che è consigliato eliminare macOS.Macma malware. Scaricala cliccando sul pulsante qui sotto:
▼ SCARICA Combo Cleaner (Mac) Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Video che mostra come rimuovere adware e browser hijacker da un computer Mac:

Come rimuovere le app potenzialmente indesiderate:

Rimuovere le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":

rimozione del dirottatore del browser mac dalla cartella delle applicazioni

Fare clic sull'icona Finder. Nella finestra del Finder, seleziona "Applicazioni". Nella cartella delle applicazioni, cerca "MPlayerX", "NicePlayer" o altre applicazioni sospette e trascinale nel Cestino.

Dopo aver rimosso le applicazioni potenzialmente indesiderate che causano annunci online, scansiona il tuo Mac alla ricerca di eventuali componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a macos.macma malware:

Finder go to folder command

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

step1Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

rimuovere adware dalla cartella launch agents step 1

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

rimuovere adware dalla cartella launch agents step 2Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step2Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 1

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 2Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

step3Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

removing adware from ~launch agents folder step 1


Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Verificare la presenza di file generati da adware nella cartella step 2

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step4Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Verificare la presenza di file generati da adware nella cartella launch daemons  step 1Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Verificare la presenza di file generati da adware nella cartella launch daemons  step 2Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

step 5 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

scan-with-combo-cleaner-1

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

scan-with-combo-cleaner-2

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

macOS.Macma malware rimozione da homepage e motore di ricerca degli Internet browsers:

safari browser iconRimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di macos.macma malware da Safari:

safari browser preferenze

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

safari finestra estensioni

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

firefox browser iconRimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a macos.macma malware da Mozilla Firefox:

accesso ai componenti aggiuntivi di mozilla firefox

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

rimozione dannosi componenti aggiuntivi di Mozilla Firefox

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

chrome-browser-iconRimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di macos.macma malware da Google Chrome:

Rimuovere estensioni malevole da google chrome step 1

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Rimuovere estensioni malevole da google chrome step 2

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.

Domande Frequenti (FAQ)

Il mio computer è stato infettato dal malware macOS.Macma, devo formattare il mio dispositivo di archiviazione per eliminarlo?

No, la formattazione non è necessaria per la rimozione del malware macOS.Macma.

Quali sono i maggiori problemi che il malware macOS.Macma può causare?

Le minacce poste da un programma dannoso dipendono dalle sue capacità e dagli obiettivi dei criminali informatici. Poiché macOS.Macma è stato utilizzato per prendere di mira attivisti politici e giornalisti, può rappresentare una minaccia per le loro persone e le loro cause. In generale, malware di questo tipo può causare gravi problemi di privacy, perdite finanziarie e furto di identità.

Qual è lo scopo del malware macOS.Macma?

Il software dannoso viene in genere rilasciato per generare entrate per i criminali informatici. Altre ragioni sono possibili; infatti, è stato osservato che macOS.Macma viene utilizzato per attacchi politicamente motivati, in particolare per l'attività APT (Advanced Persistent Threat) contro attivisti e giornalisti..

In che modo il malware macOS.Macma si è infiltrato nel mio computer?

Il malware viene diffuso utilizzando tattiche di phishing e ingegneria sociale. Il software dannoso viene distribuito tramite download drive-by, posta spam, siti Web di download non ufficiali e gratuiti, reti di condivisione peer-to-peer, truffe online, strumenti di attivazione illegale ("crack"), aggiornamenti falsi e così via.

Combo Cleaner mi proteggerà dai malware?

Sì, Combo Cleaner è in grado di rilevare ed eliminare la maggior parte delle infezioni malware conosciute. È interessante notare che i programmi dannosi sofisticati sono in grado di nascondersi in profondità all'interno dei sistemi, pertanto è necessario eseguire una scansione completa del sistema.

▼ Mostra Discussione

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Chi siamo

PCrisk

PCrisk è un portale di sicurezza informatica, il suo scopo è informare gli utenti di Internet sulle ultime minacce digitali. I nostri contenuti sono forniti da esperti di sicurezza e ricercatori professionisti di malware. Leggi di più su di noi.

Istruzioni di rimozione in altre lingue
Codice QR
macOS.Macma malware Codice QR
Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di macOS.Macma malware sul tuo dispositivo mobile.
Noi raccomandiamo:

Liberati di macOS.Macma malware oggi stesso:

▼ RIMUOVILO con Combo Cleaner (Mac)

Piattaforma: macOS

Valutazione degli Editori per Combo Cleaner:
ValutazioneEccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.