FacebookTwitterLinkedIn

Come rimuovere il malware CloudMensis

Conosciuto inoltre come: CloudMensis macOS malware
Livello di danno: Grave

Che tipo di malware è CloudMensis?

Durante l'analisi dei campioni inviati alla pagina VirusTotal, il nostro team ha scoperto uno spyware che prendeva di mira gli utenti macOS chiamato CloudMensis. Abbiamo riscontrato che CloudMensis è scritto nel linguaggio di programmazione Objective-C. Può esfiltrare documenti e allegati email, catturare lo schermo, registrare sequenze di tasti e rubare altri dati sensibili.

CloudMensis spyware

Ulteriori informazioni sul malware CloudMensis

I file presi di mira da CloudMensis includono registrazioni audio, documenti, messaggi e-mail, immagini, fogli di calcolo e possibilmente altri file. Inoltre, questo spyware può accedere alle acquisizioni dello schermo, alla fotocamera e al microfono, elencare i processi in esecuzione, eseguire comandi della shell e caricare l'output nell'archivio cloud, scaricare ed eseguire file arbitrari.

CloudMensis consente inoltre agli attori delle minacce di registrare le sequenze di tasti (ottenere input da tastiera). Tipicamente, questa funzione viene utilizzata per rubare informazioni sensibili (ad es. dati della carta di credito, dati della carta d'identità, credenziali di accesso, nomi, cognomi). Avvia attività dannose dopo l'esecuzione del codice e vengono acquisiti i privilegi di amministratore.

CloudMensis utilizza servizi di archiviazione su cloud pubblico come Dropbox, pCloud e Yandex Disk come canale di comunicazione (per ricevere comandi dagli aggressori ed esfiltrare file).

Sommario:
Nome CloudMensis macOS malware
Tipo di minaccia Spyware
Nomi rilevati Avast (MacOS:Imis-A [Trj]), Combo Cleaner (Trojan.MAC.Generic.109834), ESET-NOD32 (OSX/CloudMensis.A), Kaspersky (HEUR:Trojan-Spy.OSX.Agent.d), Lista completa  (VirusTotal)
Sintomi Lo spyware è progettato per infiltrarsi di nascosto nel computer della vittima e rimanere in silenzio, quindi nessun sintomo particolare è chiaramente visibile su una macchina infetta.
Metodi distributivi Allegati email infetti, pubblicità online dannose, ingegneria sociale, "crack" del software.
Danni Password e informazioni bancarie rubate, furto di identità, infezioni aggiuntive, perdita di accesso agli account personali, perdita di denaro.
Rimozione dei malware (Mac)

Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner.
▼ Scarica Combo Cleaner per Mac
Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Conclusioni

Avere un computer infettato dallo spyware CloudMensis può portare a furto di identità, infezioni aggiuntive, perdita di informazioni riservate e account personali, perdita di denaro e altri problemi. Non si sa quali metodi esatti utilizzino gli attori delle minacce per indurre gli utenti a infettare i loro computer con CloudMensis.

Altri esempi di malware destinati agli utenti Mac sono GIMMICK, DazzleSpy, e SysJoker.

Come i criminali informatici diffondono il malware?

Nella maggior parte dei casi, gli attori delle minacce utilizzano programmi di installazione falsi per il software crackato o inviano e-mail contenenti allegati (o collegamenti) dannosi per indurre gli utenti a scaricare ed eseguire malware. Usano anche altre fonti inaffidabili per il download di software, come reti P2P, pagine di hosting di file gratuite, downloader di terze parti, siti torrent e fonti simili.

A volte, i criminali informatici mirano a indurre gli utenti a eseguire Trojan o falsi programmi di aggiornamento per diffondere malware. In tutti i casi, il loro obiettivo è indurre gli utenti a eseguire il malware da soli. In genere, utilizzano MS Office, documenti PDF, file JavaScript, archivi o eseguibili per diffondere software dannoso.

Come evitare le infezioni del computer?

Mantenere aggiornati il sistema operativo e il software installato. Aggiornalo e attivalo con gli strumenti forniti dallo sviluppatore ufficiale (non utilizzare mai strumenti di terze parti/non ufficiali). Non fidarti delle email irrilevanti inviate da indirizzi sconosciuti/sospetti. Gli allegati (o collegamenti) delle note in tali e-mail tendono ad essere dannosi.

Scarica software da siti Web e negozi ufficiali. Non utilizzare altre fonti )(gli esempi sono forniti nella sezione precedente). Avere una soluzione antivirus affidabile installata sul sistema operativo. Se il tuo computer è già infetto, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente tutte le minacce.

Rimozione automatica istantanea dei malware dal tuo Mac: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Video che mostra come rimuovere adware e browser hijacker da un computer Mac:

Rimozione di applicazioni potenzialmente indesiderate:

Rimuovere le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni".:

Rimozione manuale di applicazioni Mac dannose

Fare clic sull'icona Finder. Nella finestra del Finder, seleziona "Applicazioni". Nella cartella delle applicazioni, cerca "MPlayerX", "NicePlayer" o altre applicazioni sospette e trascinale nel Cestino. Dopo aver rimosso le applicazioni potenzialmente indesiderate che causano annunci online, scansiona il tuo Mac per eventuali componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a cloudmensis macos malware:

Finder go to folder command

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

step1Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

rimuovere adware dalla cartella launch agents step 1

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

rimuovere adware dalla cartella launch agents step 2Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step2Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 1

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 2Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

step3Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

removing adware from ~launch agents folder step 1


Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Verificare la presenza di file generati da adware nella cartella step 2

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step4Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Verificare la presenza di file generati da adware nella cartella launch daemons  step 1Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Verificare la presenza di file generati da adware nella cartella launch daemons  step 2Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

step 5 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

scan-with-combo-cleaner-1

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

scan-with-combo-cleaner-2

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

CloudMensis macOS malware rimozione da homepage e motore di ricerca degli Internet browsers:

safari browser iconRimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di cloudmensis macos malware da Safari:

safari browser preferenze

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

safari finestra estensioni

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

firefox browser iconRimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a cloudmensis macos malware da Mozilla Firefox:

accesso ai componenti aggiuntivi di mozilla firefox

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

rimozione dannosi componenti aggiuntivi di Mozilla Firefox

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

chrome-browser-iconRimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di cloudmensis macos malware da Google Chrome:

Rimuovere estensioni malevole da google chrome step 1

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Rimuovere estensioni malevole da google chrome step 2

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.

Domande Frequenti (FAQ)

Il mio computer è stato infettato dal malware CloudMensis, devo formattare il mio dispositivo di archiviazione per sbarazzarmene?

No, questo malware può essere rimosso dai sistemi macOS infetti senza formattare il dispositivo di archiviazione.

Quali sono i maggiori problemi che il malware può causare?

Dipende dal tipo di malware (le sue capacità). Nella maggior parte dei casi, le vittime devono affrontare problemi come perdita di denaro, furto di identità, perdita di accesso agli account personali, perdita di dati e (o) infezioni del computer aggiuntive.

Qual è lo scopo del malware CloudMensis?

CloudMensis è uno spyware in grado di esfiltrare allegati di posta elettronica, immagini, fogli di calcolo e altri file. Inoltre, può registrare sequenze di tasti, scaricare ed eseguire file arbitrari, acquisire lo schermo e altro ancora. Gli attori delle minacce dietro di esso possono rubare informazioni sensibili e appropriarsene indebitamente per scopi dannosi (ad es. per rubare denaro, identità, account personali).

In che modo un malware si è infiltrato nel mio computer?

Non è noto come i criminali distribuiscano CloudMensis. In genere, tentano di indurre gli utenti a eseguire file scaricati da fonti inaffidabili, allegati di posta elettronica o programmi di installazione falsi per software crackato. In ogni caso, il loro obiettivo è indurre gli utenti ignari a scaricare ed eseguire malware da soli.

Combo Cleaner mi proteggerà dai malware?

Sì, Combo Cleaner è in grado di rilevare e sbarazzarsi di malware (può rilevare quasi tutti i malware conosciuti). È importante sapere che il malware di fascia alta può nascondersi in profondità nel sistema operativo. I sistemi operativi infettati da tale malware devono essere scansionati utilizzando un'opzione di scansione completa.

▼ Mostra Discussione

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Chi siamo

PCrisk

PCrisk è un portale di sicurezza informatica, il suo scopo è informare gli utenti di Internet sulle ultime minacce digitali. I nostri contenuti sono forniti da esperti di sicurezza e ricercatori professionisti di malware. Leggi di più su di noi.

Istruzioni di rimozione in altre lingue
Codice QR
CloudMensis macOS malware Codice QR
Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di CloudMensis macOS malware sul tuo dispositivo mobile.
Noi raccomandiamo:

Sbarazzati oggi stesso delle infezioni malware dai sistemi Mac:

▼ RIMUOVILO SUBITO
Scarica Combo Cleaner per Mac

Piattaforma: macOS

Valutazione degli Editori per Combo Cleaner:
ValutazioneEccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.