Come rimuovere Realst Infostealer (Mac)

Cos'è Realst Infostealer

Realst Infostealer è un tipo di malware che prende di mira specificamente i sistemi macOS, incluso l'imminente macOS 14 Sonoma. La sua funzione principale è rubare dati preziosi dai computer infetti, comprese informazioni sul portafoglio di criptovaluta, dati del browser e password archiviate. A differenza di molti altri tipi di malware, Realst è codificato in Rust, un linguaggio di programmazione noto per le sue elevate prestazioni e la sicurezza della memoria, che aggiunge un ulteriore livello di sofisticazione al suo funzionamento. Il primo passo per rimuovere Realst Infostealer è eseguire una scansione completa del sistema utilizzando un affidabile software anti-malware progettato per macOS. Strumenti come Spyhunter e CleanMyMac sono in grado di rilevare ed eliminare Realst insieme ad altre minacce. È fondamentale garantire che il software antimalware sia aggiornato per riconoscere le firme malware più recenti. Per gli utenti che hanno dimestichezza con il funzionamento interno di macOS, la rimozione manuale implica l'identificazione e l'eliminazione dei file dannosi associati a Realst. Questo processo può essere complicato a causa della capacità del malware di nascondere e imitare file legittimi. Gli utenti dovrebbero cercare file .pkg o .dmg sospetti scaricati nel momento dell'infezione e qualsiasi applicazione sconosciuta installata senza il loro consenso. Questo articolo approfondisce la natura di Realst Infostealer, i suoi meccanismi di infezione e fornisce strategie complete per la sua rimozione e prevenzione.

Come Realst Infostealer ha infettato il tuo sistema

Distribuzione tramite giochi Blockchain falsi: Il metodo di distribuzione principale di Realst Infostealer consiste nell'ingannare le vittime inducendole a scaricare falsi giochi blockchain. Questi giochi, con nomi come Brawl Earth, WildWorld e Dawnland, sono pubblicizzati su siti Web dannosi e piattaforme di social media. Ogni gioco è ospitato sul proprio sito Web, completo di account Twitter e Discord associati per creare un'illusione di legittimità.
Phishing e ingegneria sociale: Un altro metodo per diffondere Realst prevede il contatto diretto con le potenziali vittime attraverso i social media, offrendo un pagamento in cambio della prova di questi giochi falsi. Questo approccio sfrutta l'ingegneria sociale per conquistare la fiducia della vittima e convincerla a installare il malware.
Installatori dannosi: Una volta che la vittima viene indotta a scaricare un gioco, gli viene presentato un programma di installazione .pkg o .dmg contenente il malware Realst. Alcune versioni del malware vengono distribuite utilizzando ID sviluppatore Apple validi o firme ad hoc per aggirare le misure di sicurezza di macOS come Gatekeeper.

Rimuovi manualmente Realst Infostealer da macOS

La rimozione di Realst Infostealer da macOS richiede un approccio sistematico che prevede una combinazione di strumenti integrati, pratiche informatiche sicure e talvolta software di terze parti. Ecco una guida completa per identificare e rimuovere virus dal tuo Mac, garantendo l'integrità e la sicurezza del tuo sistema.

Passaggio 1: disconnettiti da Internet

1. Disconnetti il ​​tuo Mac da Internet. Ciò impedisce al virus di inviare dati al suo creatore o di scaricare altro software dannoso. Disattiva il Wi-Fi e scollega tutti i cavi Ethernet.

Passaggio 2: accedere alla modalità provvisoria

2. Riavvia il tuo Mac in modalità provvisoria. La modalità provvisoria esegue un controllo del disco di avvio e impedisce il caricamento o l'apertura automatica di determinati software.
   • Per Mac basati su Intel: Riavvia il tuo Mac e tieni immediatamente premuto il tasto Maiusc finché non vedi la finestra di accesso.
   • Per i Mac Apple Silicon: Spegni il Mac, tieni premuto il pulsante di accensione finché non viene visualizzata la finestra delle opzioni di avvio, seleziona il disco di avvio, tieni premuto il tasto Maiusc, quindi fai clic su "Continua in modalità provvisoria".

Passaggio 3: utilizzare gli strumenti integrati per la rimozione del malware

3. Usa il Finder per identificare e rimuovere le applicazioni sospette.
   • Apri Finder, Andare al Applicazioni cartella e cerca eventuali applicazioni che non riconosci o che non hai scaricato intenzionalmente.
   • Fare clic con il pulsante destro del mouse sull'applicazione sospetta e selezionare Sposta nel Cestino, quindi svuotare il Cestino.
4. Utilizza lo strumento di rimozione malware integrato in macOS (MRT). macOS esegue automaticamente MRT in background, ma puoi eseguire manualmente una scansione malware aggiornando il software.
   • Vai su Preferenze di sistema > Aggiornamento software.
   • Installa tutti gli aggiornamenti disponibili, poiché spesso includono gli ultimi miglioramenti della sicurezza e le definizioni di malware.

Passaggio 4: controlla e rimuovi Realst Infostealer dagli elementi di accesso

Nota: Realst Infostealer potrebbe essere configurato per avviarsi all'avvio di macOS. Pertanto, prima di iniziare la rimozione, eseguire questi passaggi:

1. Apri Preferenze di sistemascegli Utenti e gruppi.
2. Scegli il tuo account (impostato come utente corrente).
3. Clicchi Elementi login scheda.
4. Trova voci sospette. Selezionarlo e fare clic su "-" pulsante (meno) per rimuoverli.

Passaggio 5: controlla e rimuovi il profilo del dispositivo dannoso Realst Infostealer

Aggiornamento importante: Realst Infostealer può installare programmi dannosi Profilo del dispositivo detto Preferenze amministratore o allo stesso modo su MacOS, che non consentirà agli utenti di apportare modifiche al motore di ricerca del browser e alle impostazioni della home page. Seguire le istruzioni riportate di seguito per rimuovere questo profilo.

Rimuovi il profilo Realst Infostealer

1. Vai su Preferenze di sistema e cliccare su Profili.
2. Nell'elenco dei profili sul lato sinistro, scegli Preferenze amministratore o altro profilo e fare clic sul pulsante “-” per rimuoverlo.
3. Nel tuo caso può essere denominato diversamente, in questo caso rimuovi tutti i profili visibili. Controlla l'immagine qui sotto per vedere come appare.

Passaggio 6: reimposta i browser Web

Ripristinare Safari:

1. Avvia Safari sul tuo Mac, fai clic su Safari per aprire il menu a discesa e scegliere Preferenze
2. Vai Privacy sezione delle preferenze di Safari.
3. Clicchi Rimuovi tutti i dati del sito web pulsante.
4. Nella finestra aperta, fare clic Rimuovi adesso pulsante per rimuovere i dati memorizzati dai siti Web in Safari.
5. Vai Tecnologia sezione delle preferenze di Safari.
6. Clicca su Mostra il menu Sviluppo nella barra dei menu opzione.
7. Nel menu, fare clic su Sviluppo e seleziona Vuota la cache da questo menu.
8. Di nuovo, vai a Safari menu e scegli Cancella cronologia….
9. Scegli di cancellare tutta la storia e fare clic su Cancella cronologia pulsante.

Ripristinare Google Chrome:

1. Avvia il browser Google Chrome
2. Nella casella dell'indirizzo digita (o copia-incolla) chrome://settings.
3. Scorri verso il basso e trova Mostra impostazioni avanzate collegamento.
4. Fare clic su di esso e scorrere di nuovo verso il basso.
5. Clicchi Ripristina le impostazioni pulsante e fare clic Reset per confermare.

Ripristinare Mozilla Firefox:

1. Avvia il browser Mozilla Firefox.
2. Nella casella dell'indirizzo digita (o copia-incolla) about:support.
3. Clicchi Ripristina Firefox... pulsante.
4. Clicchi Ripristina Firefox per confermare.

Passaggio 7: ripristina da un backup

8. Se il problema persiste, valuta la possibilità di ripristinare il Mac da un backup.
   • Utilizza Time Machine o un altro sistema di backup per ripristinare il tuo Mac a uno stato precedente all'infezione.
   • Assicurati che il backup scelto sia precedente all'infezione da malware.

Suggerimenti per la prevenzione

• Mantieni aggiornato il tuo macOS. Controlla e installa regolarmente gli aggiornamenti di macOS per assicurarti di disporre delle patch di sicurezza più recenti.
• Sii cauto con download e allegati. Scarica software solo da fonti attendibili come Mac App Store o siti Web ufficiali.
• Utilizza password complesse e abilita l'autenticazione a due fattori (2FA) ove possibile.
• Valuta la possibilità di abilitare il firewall macOS Preferenze di sistema > Sicurezza e Privacy.
• Esegui regolarmente il backup del tuo Mac utilizzando Time Machine o un'altra soluzione di backup per assicurarti di poter ripristinare il sistema, se necessario.

Seguire questi passaggi dovrebbe aiutarti a rimuovere la maggior parte dei virus dal tuo Mac. Se continui a riscontrare problemi, valuta la possibilità di chiedere aiuto al supporto Apple o a un servizio di sicurezza informatica professionale.