Jak usunąć Realst Infostealer (Mac)

Co to jest Realst Infostealer

Realst Infostealer to rodzaj złośliwego oprogramowania, którego celem są systemy macOS, w tym nadchodzący macOS 14 Sonoma. Jego podstawową funkcją jest kradzież cennych danych z zainfekowanych komputerów, w tym informacji o portfelu kryptowalut, danych przeglądarki i przechowywanych haseł. W przeciwieństwie do wielu innych typów złośliwego oprogramowania, Realst jest kodowany w Rust, języku programowania znanym z wysokiej wydajności i bezpieczeństwa pamięci, co dodaje dodatkowej warstwy wyrafinowania jego działaniu. Pierwszym krokiem w usunięciu Realst Infostealer jest wykonanie pełnego skanowania systemu przy użyciu renomowanego oprogramowania antywirusowego przeznaczonego dla systemu macOS. Narzędzia takie jak Spyhunter i CleanMyMac są w stanie wykryć i wyeliminować Realst oraz inne zagrożenia. Bardzo ważne jest, aby oprogramowanie chroniące przed złośliwym oprogramowaniem było aktualne i rozpoznawało najnowsze sygnatury złośliwego oprogramowania. W przypadku użytkowników zaznajomionych z wewnętrznym funkcjonowaniem systemu macOS ręczne usuwanie obejmuje identyfikację i usuwanie złośliwych plików powiązanych z Realst. Proces ten może być skomplikowany ze względu na zdolność złośliwego oprogramowania do ukrywania i naśladowania legalnych plików. Użytkownicy powinni szukać podejrzanych plików .pkg lub .dmg pobranych w czasie infekcji oraz wszelkich nieznanych aplikacji zainstalowanych bez ich zgody. W tym artykule szczegółowo opisano naturę Realst Infostealer, mechanizmy jego infekcji oraz przedstawiono kompleksowe strategie jego usuwania i zapobiegania.

W jaki sposób Realst Infostealer zainfekował Twój system

Dystrybucja za pośrednictwem fałszywych gier Blockchain: Podstawowa metoda dystrybucji Realst Infostealer polega na oszukiwaniu ofiar w celu pobrania fałszywych gier opartych na technologii blockchain. Gry te, o nazwach takich jak Brawl Earth, WildWorld i Dawnland, są reklamowane w złośliwych witrynach internetowych i platformach mediów społecznościowych. Każda gra jest hostowana na własnej stronie internetowej, wraz z powiązanymi kontami na Twitterze i Discordzie, aby stworzyć iluzję legalności.
Phishing i inżynieria społeczna: Inna metoda rozprzestrzeniania Realst polega na bezpośrednim kontakcie z potencjalnymi ofiarami za pośrednictwem mediów społecznościowych i oferowaniu płatności w zamian za przetestowanie tych fałszywych gier. Podejście to wykorzystuje inżynierię społeczną w celu zdobycia zaufania ofiary i przekonania jej do zainstalowania złośliwego oprogramowania.
Złośliwe instalatory: Gdy ofiara zostanie zwabiona do pobrania gry, przedstawiany jest jej instalator .pkg lub .dmg zawierający złośliwe oprogramowanie Realst. Niektóre wersje złośliwego oprogramowania są dystrybuowane przy użyciu ważnych identyfikatorów programistów Apple lub podpisów ad hoc w celu ominięcia zabezpieczeń systemu macOS, takich jak Gatekeeper.

Usuń ręcznie Realst Infostealer z macOS

Usuwanie Realst Infostealer z systemu macOS wymaga systematycznego podejścia, które obejmuje połączenie wbudowanych narzędzi, praktyk bezpiecznego przetwarzania danych, a czasami oprogramowania stron trzecich. Oto obszerny przewodnik po identyfikowaniu i usuwaniu wirusów z komputera Mac, zapewniając integralność i bezpieczeństwo systemu.

Krok 1: Odłącz się od Internetu

1. Odłącz komputer Mac od Internetu. Zapobiega to wysyłaniu przez wirusa danych do jego twórcy lub pobieraniu kolejnego złośliwego oprogramowania. Wyłącz Wi-Fi i odłącz wszystkie kable Ethernet.

Krok 2: Wejdź do trybu awaryjnego

2. Uruchom ponownie komputer Mac w trybie awaryjnym. Tryb awaryjny sprawdza dysk startowy i ogranicza automatyczne ładowanie lub otwieranie niektórych programów.
   • W przypadku komputerów Mac z procesorami Intel: Uruchom ponownie komputer Mac i natychmiast naciśnij i przytrzymaj klawisz Shift, aż zobaczysz okno logowania.
   • W przypadku komputerów Mac Apple Silicon: Wyłącz komputer Mac, naciśnij i przytrzymaj przycisk zasilania, aż zobaczysz okno opcji uruchamiania, wybierz dysk startowy, naciśnij i przytrzymaj klawisz Shift, a następnie kliknij „Kontynuuj w trybie awaryjnym”.

Krok 3: Użyj wbudowanych narzędzi do usuwania złośliwego oprogramowania

3. Zastosowanie Finder do identyfikowania i usuwania podejrzanych aplikacji.
   • Otwarte Finder, idź do Zastosowania folderze i poszukaj aplikacji, których nie rozpoznajesz lub których nie pobrałeś celowo.
   • Kliknij prawym przyciskiem myszy podejrzaną aplikację i wybierz Przenieś do Kosza, a następnie opróżnij Kosz.
4. Skorzystaj z wbudowanego w macOS narzędzia do usuwania złośliwego oprogramowania (MRT). macOS automatycznie uruchamia MRT w tle, ale możesz ręcznie uruchomić skanowanie w poszukiwaniu złośliwego oprogramowania, aktualizując oprogramowanie.
   • Iść do Preferencje systemowe > Aktualizacja oprogramowania.
   • Zainstaluj wszelkie dostępne aktualizacje, ponieważ często zawierają one najnowsze ulepszenia zabezpieczeń i definicje złośliwego oprogramowania.

Krok 4: Sprawdź i usuń Realst Infostealer z elementów logowania

Uwaga: Realst Infostealer może zostać skonfigurowany tak, aby uruchamiał się podczas uruchamiania systemu macOS. Dlatego przed rozpoczęciem usuwania wykonaj następujące kroki:

1. Otwarte Preferencje systemowewybierz Użytkownicy i grupy.
2. Wybierz swoje konto (skonfigurowane jako bieżący użytkownik).
3. Kliknij Zaloguj przedmioty patka.
4. Znajdź podejrzane wpisy. Wybierz go i kliknij „-„ (minus), aby je usunąć.

Krok 5: Sprawdź i usuń profil złośliwego urządzenia Realst Infostealer

Ważna aktualizacja: Realst Infostealer może zainstalować złośliwe oprogramowanie Profil urządzenia nazywa Ustawienia administratora lub podobnie w systemie MacOS, które nie pozwolą użytkownikom na wprowadzanie zmian w ustawieniach wyszukiwarki i strony głównej przeglądarki. Postępuj zgodnie z poniższymi instrukcjami, aby usunąć ten profil.

Usuń profil Realst Infostealer

1. Iść do Preferencje systemowe i kliknij profile.
2. Na liście profili po lewej stronie wybierz Ustawienia administratora lub inny profil i kliknij przycisk „-”, aby go usunąć.
3. W twoim przypadku można go nazwać inaczej, w takim przypadku usuń wszystkie widoczne profile. Sprawdź zdjęcie poniżej, aby zobaczyć, jak to wygląda.

Krok 6: Zresetuj przeglądarki internetowe

Zresetować Safari:

1. Uruchom Safari na komputerze Mac, kliknij Safari aby otworzyć rozwijane menu i wybrać Preferencje
2. Idź do Prywatności sekcji preferencji Safari.
3. Kliknij Usuń wszystkie dane witryny przycisk.
4. W otwartym oknie kliknij Usuń teraz przycisk, aby usunąć dane przechowywane przez strony internetowe w Safari.
5. Idź do Zaawansowane sekcji preferencji Safari.
6. Kliknij Pokaż menu rozwijania na pasku menu opcja.
7. W menu kliknij Rozwijać nastepnie: Puste skrzynie z tego menu.
8. Ponownie przejdź do Safari menu i wybierz Czysta historia….
9. Wybierz, aby wyczyścić cała historia i kliknij Wyczyść historię przycisk.

Zresetuj Google Chrome:

1. Uruchom przeglądarkę Google Chrome
2. W polu adresowym wpisz (lub kopiuj-wklej) chrome://settings.
3. Przewiń w dół i znajdź Pokaż zaawansowane ustawienia łącze.
4. Kliknij go i ponownie przewiń w dół.
5. Kliknij Zresetuj ustawienia kliknij i kliknij Zresetuj potwierdzać.

Zresetuj Mozillę Firefox:

1. Uruchom przeglądarkę Mozilla Firefox.
2. W polu adresowym wpisz (lub kopiuj-wklej) about:support.
3. Kliknij Odśwież Firefox… przycisk.
4. Kliknij Odśwież Firefox potwierdzać.

Krok 7: Przywróć z kopii zapasowej

8. Jeśli problem będzie się powtarzał, rozważ przywrócenie komputera Mac z kopii zapasowej.
   • Użyj Time Machine lub innego systemu tworzenia kopii zapasowych, aby przywrócić komputer Mac do stanu sprzed zainfekowania.
   • Upewnij się, że wybrana kopia zapasowa jest poprzedzająca infekcję złośliwym oprogramowaniem.

Wskazówki dotyczące zapobiegania

• Aktualizuj swój system macOS. Regularnie sprawdzaj i instaluj aktualizacje systemu macOS, aby mieć pewność, że masz najnowsze poprawki zabezpieczeń.
• Zachowaj ostrożność podczas pobierania plików i załączników. Pobieraj oprogramowanie wyłącznie z zaufanych źródeł, takich jak Mac App Store lub oficjalnych stronach internetowych.
• Używaj silnych haseł i w miarę możliwości włączaj uwierzytelnianie dwuskładnikowe (2FA).
• Rozważ włączenie zapory sieciowej macOS w Preferencje systemowe > Bezpieczeństwo i prywatność.
• Regularnie twórz kopię zapasową komputera Mac za pomocą Time Machine lub innego rozwiązania do tworzenia kopii zapasowych, aby w razie potrzeby móc odzyskać system.

Wykonanie tych kroków powinno pomóc w usunięciu większości wirusów z komputera Mac. Jeśli problemy nadal występują, rozważ zwrócenie się o pomoc do działu wsparcia Apple lub profesjonalnego serwisu zajmującego się cyberbezpieczeństwem.