NetUpdate emerge come malware che prende di mira i computer Mac

NetUpdate è un software dannoso destinato agli utenti Mac, che rientra nella famiglia di adware Adload. Questo software è noto per le sue funzioni pubblicitarie, ma le sue operazioni vanno oltre il tipico adware, collocandolo nella categoria dei trojan a causa delle sue attività invasive.

Come NetUpdate infetta i sistemi

NetUpdate si infiltra nei sistemi principalmente attraverso pratiche ingannevoli. Gli utenti vengono spesso indotti a scaricarlo tramite falsi aggiornamenti di Flash Player o installando software piratato da fonti dubbie. Ecco come funzionano questi metodi:

1. Aggiornamenti falsi di Flash Player: i criminali informatici sfruttano la convinzione obsoleta che gli aggiornamenti di Adobe Flash Player siano necessari. Nonostante la sospensione ufficiale di Flash nel dicembre 2022, gli utenti vengono ancora ingannati da false richieste di aggiornamento. Questi suggerimenti sono un chiaro segnale di allarme e devono essere ignorati immediatamente per evitare potenziali infezioni.

2. Installatori di software pirata: il download di software o app crackati da siti Web non verificati può esporre gli utenti a NetUpdate e altri malware. Questi siti sono spesso popolati con programmi di installazione dannosi e script fuorvianti. Anche i siti torrent apparentemente legittimi possono ospitare file infetti, aumentando il rischio di esposizione a malware.

I meccanismi di NetUpdate

Una volta installato, NetUpdate distribuisce una serie di componenti dannosi, tra cui un'estensione del browser e un'applicazione a livello di sistema. Il suo scopo principale è rimanere nascosto e attivo sul dispositivo il più a lungo possibile, rendendone difficile la rimozione. Le caratteristiche principali di NetUpdate includono:

• Dirottamento del browser: il malware può prendere il controllo di browser Web come Safari, promuovendo motori di ricerca specifici e aumentando le entrate pubblicitarie. Questo dirottamento può anche compromettere la privacy dell'utente raccogliendo informazioni sensibili come password e dettagli della carta di credito.
• Annunci intrusivi: NetUpdate bombarda gli utenti con annunci aggressivi, alcuni dei quali portano a ulteriori infezioni da malware o truffe di phishing. Questi annunci sono spesso progettati per sembrare allettanti ma alla fine sono dannosi.
• Meccanismi di persistenza: NetUpdate è progettato per aggirare le difese di sicurezza come Gatekeeper e Xprotect. Utilizza tecniche sofisticate, incluso Applescript, per garantire che rimanga nel sistema anche dopo i tentativi di rimuoverlo.

Rimozione di NetUpdate

Identificare un'infezione da NetUpdate è relativamente semplice se sai cosa cercare. Il segno più notevole è un'applicazione o un'estensione del browser caratterizzata da un'icona con una lente di ingrandimento su uno sfondo grigio. Mentre le versioni precedenti di NetUpdate mostravano colori diversi, la versione attuale utilizza questa icona distintiva.

Passaggi per rimuovere NetUpdate:

1. Individua e disinstalla l'estensione del browser: l'estensione potrebbe avere un pulsante "Disinstalla" che appare in grigio. Nonostante ciò, prova a rimuoverlo tramite le impostazioni dell'estensione del tuo browser.
2. Rimuovere l'applicazione a livello di sistema: questa operazione può essere più impegnativa in quanto l'applicazione potrebbe reinstallarsi se non viene terminata completamente.
3. Utilizza strumenti anti-malware: per una rimozione completa, sfrutta uno strumento anti-malware affidabile in grado di rilevare ed eliminare automaticamente NetUpdate e i suoi componenti associati.

Affrontare tempestivamente un'infezione di NetUpdate è fondamentale per prevenire ulteriori problemi, come il furto di dati o ulteriori infezioni da malware. Aggiornare regolarmente il software, evitare fonti di download non attendibili ed essere cauto nei confronti delle false richieste di aggiornamento può aiutare a proteggere il tuo Mac da tali minacce.