Comment supprimer Realst Infostealer (Mac)

Qu'est-ce que Realst Infostealer

Realst Infostealer est un type de malware qui cible spécifiquement les systèmes macOS, y compris le prochain macOS 14 Sonoma. Sa fonction principale est de voler des données précieuses sur les ordinateurs infectés, notamment les informations du portefeuille de crypto-monnaie, les données du navigateur et les mots de passe stockés. Contrairement à de nombreux autres types de logiciels malveillants, Realst est codé en Rust, un langage de programmation connu pour ses hautes performances et la sécurité de sa mémoire, ce qui ajoute une couche supplémentaire de sophistication à son fonctionnement. La première étape pour supprimer Realst Infostealer consiste à exécuter une analyse complète du système à l'aide d'un logiciel anti-malware réputé conçu pour macOS. Des outils comme Spyhunter et CleanMyMac sont capables de détecter et d'éliminer Realst ainsi que d'autres menaces. Il est essentiel de s'assurer que le logiciel anti-malware est à jour pour reconnaître les dernières signatures de malware. Pour les utilisateurs familiarisés avec le fonctionnement interne de macOS, la suppression manuelle implique l'identification et la suppression des fichiers malveillants associés à Realst. Ce processus peut être complexe en raison de la capacité du logiciel malveillant à masquer et à imiter des fichiers légitimes. Les utilisateurs doivent rechercher les fichiers suspects .pkg ou .dmg téléchargés au moment de l’infection ainsi que toute application inconnue installée sans leur consentement. Cet article examine la nature de Realst Infostealer, ses mécanismes d'infection et propose des stratégies complètes pour sa suppression et sa prévention.

Comment Realst Infostealer a infecté votre système

Distribution via de faux jeux Blockchain : La principale méthode de distribution de Realst Infostealer consiste à inciter les victimes à télécharger de faux jeux blockchain. Ces jeux, portant des noms comme Brawl Earth, WildWorld et Dawnland, sont annoncés sur des sites Web malveillants et des plateformes de réseaux sociaux. Chaque jeu est hébergé sur son propre site Web, complété par les comptes Twitter et Discord associés pour créer une illusion de légitimité.
Phishing et ingénierie sociale : Une autre méthode de diffusion de Realst consiste à contacter directement les victimes potentielles via les réseaux sociaux, en proposant un paiement en échange du test de ces faux jeux. Cette approche exploite l'ingénierie sociale pour gagner la confiance de la victime et la convaincre d'installer le malware.
Installateurs malveillants : Une fois qu'une victime est incitée à télécharger un jeu, elle se voit présenter un programme d'installation .pkg ou .dmg contenant le malware Realst. Certaines versions du malware sont distribuées à l'aide d'identifiants de développeur Apple valides ou de signatures ad hoc pour contourner les mesures de sécurité macOS telles que Gatekeeper.

Supprimer manuellement Realst Infostealer de macOS

La suppression de Realst Infostealer de macOS nécessite une approche systématique qui implique une combinaison d'outils intégrés, de pratiques informatiques sécurisées et parfois de logiciels tiers. Voici un guide complet pour identifier et supprimer les virus de votre Mac, garantissant ainsi l'intégrité et la sécurité de votre système.

Étape 1 : Se déconnecter d'Internet

1. Déconnectez votre Mac d'Internet. Cela empêche le virus d'envoyer des données à son créateur ou de télécharger davantage de logiciels malveillants. Désactivez le Wi-Fi et débranchez tous les câbles Ethernet.

Étape 2 : Entrez en mode sans échec

2. Redémarrez votre Mac en mode sans échec. Le mode sans échec effectue une vérification de votre disque de démarrage et empêche certains logiciels de se charger ou de s'ouvrir automatiquement.
   • Pour les Mac à processeur Intel : Redémarrez votre Mac et maintenez immédiatement la touche Maj enfoncée jusqu'à ce que la fenêtre de connexion apparaisse.
   • Pour les Mac Apple Silicon : Éteignez votre Mac, appuyez et maintenez le bouton d'alimentation jusqu'à ce que la fenêtre des options de démarrage apparaisse, sélectionnez votre disque de démarrage, appuyez et maintenez la touche Maj, puis cliquez sur « Continuer en mode sans échec ».

Étape 3 : Utiliser les outils intégrés pour la suppression des logiciels malveillants

3. Utilisez Finder pour identifier et supprimer les applications suspectes.
   • Ouvert Finder, Aller à la Applications et recherchez les applications que vous ne reconnaissez pas ou que vous n'avez pas intentionnellement téléchargées.
   • Cliquez avec le bouton droit sur l'application suspecte et sélectionnez Placer dans la Corbeille, puis videz le Corbeille.
4. Utilisez l'outil de suppression de logiciels malveillants intégré à macOS (MRT). macOS exécute automatiquement MRT en arrière-plan, mais vous pouvez exécuter manuellement une analyse des logiciels malveillants en mettant à jour votre logiciel.
   • Cliquez sur Préférences de système > Mise à jour du logiciel.
   • Installez toutes les mises à jour disponibles, car celles-ci incluent souvent les dernières améliorations de sécurité et définitions de logiciels malveillants.

Étape 4 : Vérifiez et supprimez Realst Infostealer des éléments de connexion

Remarque : Realst Infostealer peut être configuré pour démarrer au démarrage de macOS. Par conséquent, avant de commencer la suppression, effectuez ces étapes :

1. Ouvert Préférences de système, choisissez Utilisateurs et groupes.
2. Choisissez votre compte (configuré en tant qu'utilisateur actuel).
3. Cliquez Ouverture languette.
4. Trouvez les entrées suspectes. Sélectionnez-le et cliquez sur le "-" (moins) pour les supprimer.

Étape 5 : Vérifiez et supprimez le profil de périphérique malveillant Realst Infostealer

Mise à jour importante : Realst Infostealer peut installer des logiciels malveillants Profil du périphérique appelé AdminPréfs ou de même sur MacOS, cela ne permettra pas aux utilisateurs de modifier les paramètres du moteur de recherche et de la page d'accueil du navigateur. Suivez les instructions ci-dessous pour supprimer ce profil.

Supprimer le profil Realst Infostealer

1. Cliquez sur Préférences de système et cliquez sur Profils.
2. Dans la liste des profils sur le côté gauche, choisissez AdminPréfs ou un autre profil et cliquez sur le bouton « - » pour le supprimer.
3. Dans votre cas, il peut être nommé différemment, dans ce cas supprimez tous les profils visibles. Regardez l'image ci-dessous pour voir à quoi cela ressemble.

Étape 6 : Réinitialisez vos navigateurs Web

Réinitialiser Safari:

1. Démarrez Safari sur votre Mac, cliquez sur Safari pour ouvrir le menu déroulant et choisir Préférences
2. Allez à Confidentialité section des préférences de Safari.
3. Cliquez Supprimer toutes les données du site Web .
4. Dans la fenêtre ouverte, cliquez sur Supprimer maintenant bouton pour supprimer les données stockées par les sites Web dans Safari.
5. Allez à Avancé section des préférences de Safari.
6. Cliquez Afficher le menu Développement dans la barre des menus option.
7. Dans le menu, cliquez sur Développement et sélectionnez Vider les caches à partir de ce menu.
8. Encore une fois, allez à Safari menu et choisissez Effacer l'historique….
9. Choisissez d'effacer toute l'histoire et cliquez sur Effacer l'historique .

Réinitialisez Google Chrome:

1. Démarrez le navigateur Google Chrome
2. Dans le type de zone d'adresse (ou copier-coller) chrome://settings.
3. Faites défiler et trouvez Afficher les paramètres avancés lien.
4. Cliquez dessus et faites défiler à nouveau vers le bas.
5. Cliquez Rétablir les paramètres bouton et cliquez Réinitialiser pour confirmer.

Réinitialisez Mozilla Firefox:

1. Démarrez le navigateur Mozilla Firefox.
2. Dans le type de zone d'adresse (ou copier-coller) about:support.
3. Cliquez Reparer Firefox… .
4. Cliquez Reparer Firefox pour confirmer.

Étape 7 : Restaurer à partir d'une sauvegarde

8. Si le problème persiste, envisagez de restaurer votre Mac à partir d'une sauvegarde.
   • Utilisez Time Machine ou un autre système de sauvegarde pour restaurer votre Mac dans un état antérieur à son infection.
   • Assurez-vous que la sauvegarde que vous choisissez est antérieure à l’infection par le logiciel malveillant.

Conseils de prévention

• Gardez votre macOS à jour. Recherchez et installez régulièrement les mises à jour macOS pour vous assurer que vous disposez des derniers correctifs de sécurité.
• Soyez prudent avec les téléchargements et les pièces jointes. Téléchargez uniquement des logiciels à partir de sources fiables telles que Mac App Store ou des sites officiels.
• Utilisez des mots de passe forts et activez l’authentification à deux facteurs (2FA) lorsque cela est possible.
• Pensez à activer le pare-feu macOS dans Préférences de système > Sécurité et confidentialité.
• Sauvegardez régulièrement votre Mac à l'aide de Time Machine ou d'une autre solution de sauvegarde pour vous assurer de pouvoir récupérer votre système si nécessaire.

Suivre ces étapes devrait vous aider à supprimer la plupart des virus de votre Mac. Si vous continuez à rencontrer des problèmes, envisagez de demander de l'aide à l'assistance Apple ou à un service professionnel de cybersécurité.