NetUpdate surge como malware direcionado a computadores Mac

NetUpdate é um software malicioso direcionado a usuários de Mac, pertencente à família de adware Adload. Este software é conhecido pelas suas funções publicitárias, mas as suas operações vão além do típico adware, colocando-o na categoria de Trojans devido às suas atividades invasivas.

Como o NetUpdate infecta sistemas

O NetUpdate infiltra-se principalmente nos sistemas através de práticas enganosas. Os usuários são frequentemente induzidos a baixá-lo por meio de atualizações falsas do Flash Player ou pela instalação de software pirata de fontes duvidosas. Veja como esses métodos funcionam:

1. Atualizações falsas do Flash Player: os cibercriminosos exploram a crença ultrapassada de que as atualizações do Adobe Flash Player são necessárias. Apesar da descontinuação oficial do Flash em dezembro de 2022, os usuários ainda são enganados por falsos avisos de atualização. Essas instruções são um claro sinal de alerta e devem ser descartadas imediatamente para evitar possíveis infecções.

2. Instaladores de software pirata: baixar software ou aplicativos crackeados de sites não verificados pode expor os usuários ao NetUpdate e outros malwares. Esses sites são frequentemente preenchidos com instaladores prejudiciais e scripts enganosos. Mesmo sites de torrent aparentemente legítimos podem hospedar arquivos infectados, aumentando o risco de exposição a malware.

A Mecânica do NetUpdate

Uma vez instalado, o NetUpdate implanta uma série de componentes maliciosos, incluindo uma extensão de navegador e um aplicativo de nível de sistema. Seu principal objetivo é permanecer oculto e ativo no dispositivo pelo maior tempo possível, dificultando a remoção. Os principais recursos do NetUpdate incluem:

• Sequestro de navegador: o malware pode assumir o controle de navegadores como o Safari, promovendo mecanismos de pesquisa específicos e aumentando a receita de anúncios. Esse sequestro também pode comprometer a privacidade do usuário ao coletar informações confidenciais, como senhas e detalhes de cartão de crédito.
• Anúncios intrusivos: o NetUpdate bombardeia os usuários com anúncios agressivos, alguns dos quais levam a novas infecções por malware ou golpes de phishing. Esses anúncios geralmente são projetados para parecerem atraentes, mas, em última análise, são prejudiciais.
• Mecanismos de Persistência: O NetUpdate foi projetado para contornar defesas de segurança como Gatekeeper e Xprotect. Utiliza técnicas sofisticadas, incluindo Applescript, para garantir que permanece no sistema mesmo após tentativas de remoção.

Removendo o NetUpdate

Identificar uma infecção do NetUpdate é relativamente simples se você souber o que procurar. O sinal mais notável é uma extensão de aplicativo ou navegador com um ícone de lupa em um fundo cinza. Embora as versões mais antigas do NetUpdate exibissem cores diferentes, a versão atual usa este ícone distinto.

Etapas para remover o NetUpdate:

1. Localize e desinstale a extensão do navegador: A extensão pode ter um botão “Desinstalar” que aparece esmaecido. Apesar disso, tente removê-lo através das configurações de extensão do seu navegador.
2. Remover o aplicativo de nível de sistema: isso pode ser mais desafiador, pois o aplicativo pode reinstalar-se se não for totalmente encerrado.
3. Use ferramentas antimalware: para uma remoção completa, aproveite uma ferramenta antimalware confiável que pode detectar e eliminar automaticamente o NetUpdate e seus componentes associados.

Resolver prontamente uma infecção do NetUpdate é crucial para evitar problemas futuros, como roubo de dados ou infecções adicionais por malware. Atualizar software regularmente, evitar fontes de download não confiáveis e ser cauteloso com avisos falsos de atualização pode ajudar a proteger seu Mac contra tais ameaças.