Como remover Realst Infostealer (Mac)

O que é o Realst Infostealer

Realst Infostealer é um tipo de malware que visa especificamente sistemas macOS, incluindo o próximo macOS 14 Sonoma. A sua principal função é roubar dados valiosos de computadores infectados, incluindo informações de carteiras de criptomoedas, dados do navegador e palavras-passe armazenadas. Ao contrário de muitos outros tipos de malware, o Realst é codificado em Rust, uma linguagem de programação conhecida por seu alto desempenho e segurança de memória, o que adiciona uma camada extra de sofisticação ao seu funcionamento. O primeiro passo para remover o Realst Infostealer é executar uma verificação completa do sistema usando um software antimalware confiável desenvolvido para macOS. Ferramentas como Spyhunter e CleanMyMac são capazes de detectar e eliminar o Realst junto com outras ameaças. É crucial garantir que o software antimalware esteja atualizado para reconhecer as assinaturas de malware mais recentes. Para usuários familiarizados com o funcionamento interno do macOS, a remoção manual envolve a identificação e exclusão de arquivos maliciosos associados ao Realst. Este processo pode ser complicado devido à capacidade do malware de ocultar e imitar arquivos legítimos. Os usuários devem procurar arquivos .pkg ou .dmg suspeitos baixados no momento da infecção e quaisquer aplicativos desconhecidos instalados sem o seu consentimento. Este artigo investiga a natureza do Realst Infostealer, seus mecanismos de infecção e fornece estratégias abrangentes para sua remoção e prevenção.

Como o Realst Infostealer infectou seu sistema

Distribuição via jogos Blockchain falsos: O método de distribuição principal do Realst Infostealer envolve enganar as vítimas para que baixem jogos blockchain falsos. Esses jogos, com nomes como Brawl Earth, WildWorld e Dawnland, são anunciados em sites maliciosos e plataformas de mídia social. Cada jogo é hospedado em seu próprio site, completo com contas associadas no Twitter e Discord para criar uma ilusão de legitimidade.
Phishing e Engenharia Social: Outro método de divulgação do Realst envolve o contato direto com possíveis vítimas por meio das redes sociais, oferecendo pagamento em troca de testes desses jogos falsos. Esta abordagem aproveita a engenharia social para ganhar a confiança da vítima e convencê-la a instalar o malware.
Instaladores maliciosos: Depois que a vítima é atraída para baixar um jogo, ela recebe um instalador .pkg ou .dmg contendo o malware Realst. Algumas versões do malware são distribuídas usando IDs de desenvolvedor Apple válidos ou assinaturas ad-hoc para contornar as medidas de segurança do macOS, como o Gatekeeper.

Remova o Realst Infostealer do macOS manualmente

A remoção do Realst Infostealer do macOS requer uma abordagem sistemática que envolve uma combinação de ferramentas integradas, práticas de computação seguras e, às vezes, software de terceiros. Aqui está um guia completo para identificar e remover vírus do seu Mac, garantindo a integridade e segurança do seu sistema.

Etapa 1: desconecte-se da Internet

1. Desconecte seu Mac da Internet. Isso evita que o vírus envie dados ao seu criador ou baixe mais software malicioso. Desligue o Wi-Fi e desconecte todos os cabos Ethernet.

Etapa 2: entre no modo de segurança

2. Reinicie o seu Mac no modo de segurança. O Modo de segurança realiza uma verificação em seu disco de inicialização e restringe o carregamento ou abertura automática de determinados softwares.
   • Para Macs baseados em Intel: Reinicie o seu Mac e pressione e segure imediatamente a tecla Shift até ver a janela de login.
   • Para Macs Apple Silicon: Desligue o Mac, pressione e segure o botão liga / desliga até ver a janela de opções de inicialização, selecione o disco de inicialização, pressione e segure a tecla Shift e clique em “Continuar no modo de segurança”.

Etapa 3: use ferramentas integradas para remoção de malware

3. Use em destaque para identificar e remover aplicativos suspeitos.
   • Abra em destaque, Vá para o Aplicações pasta e procure por aplicativos que você não reconhece ou não baixou intencionalmente.
   • Clique com o botão direito no aplicativo suspeito e selecione Mover para o Lixo, em seguida, esvazie o Lixo.
4. Use a ferramenta integrada de remoção de malware (MRT) do macOS. O macOS executa automaticamente o MRT em segundo plano, mas você pode executar manualmente uma verificação de malware atualizando seu software.
   • Acesse Preferências do sistema > Atualização de software.
   • Instale todas as atualizações disponíveis, pois geralmente incluem as melhorias de segurança e definições de malware mais recentes.

Etapa 4: verifique e remova o Realst Infostealer dos itens de login

Nota: O Realst Infostealer pode ser configurado para iniciar na inicialização do macOS. Portanto, antes de iniciar a remoção, execute estas etapas:

1. Abra Preferências do sistema, escolha Usuários e grupos.
2. Escolha sua conta (configurar como usuário atual).
3. Clique Itens de login aba.
4. Encontre entradas suspeitas. Selecione-o e clique no "-" (menos) para removê-los.

Degrau 5: Verifique e remova o perfil de dispositivo malicioso Realst Infostealer

Atualização importante: Realst Infostealer pode instalar arquivos maliciosos Perfil do dispositivo chamado Preferências de administração ou similarmente no MacOS, que não permitirá que os usuários façam alterações no mecanismo de pesquisa do navegador e nas configurações da página inicial. Siga as instruções abaixo para remover este perfil.

Remover perfil do Realst Infostealer

1. Acesse Preferências do sistema e clique em Perfis.
2. Na lista de perfis do lado esquerdo, escolha Preferências de administração ou outro perfil e clique no botão “-” para removê-lo.
3. No seu caso, ele pode ter um nome diferente; neste caso, remova todos os perfis visíveis. Confira a imagem abaixo para ver como fica.

Etapa 6: redefina seus navegadores da web

Reiniciar Safari:

1. Inicie o Safari em seu Mac, clique em Safári para abrir o menu suspenso e escolher Preferencias
2. Vou ao Privacidade seção de preferências do Safari.
3. Clique Remover todos os dados do site botão.
4. Na janela aberta, clique em Remover agora botão para remover dados armazenados por sites no Safari.
5. Vou ao Avançado seção de preferências do Safari.
6. Clique na Mostrar menu de Desenvolvedor na barra de menu opção.
7. No menu, clique em Desenvolvedor e selecione Esvaziar Caches a partir deste menu.
8. Novamente, vá para Safári menu e escolha Limpar Histórico….
9. Escolha limpar toda a história e clique Limpar Histórico botão.

Reiniciar Google Chrome:

1. Inicie o navegador Google Chrome
2. Na caixa de endereço, digite (ou copie e cole) chrome://settings.
3. Role para baixo e encontre Mostrar configurações avançadas link.
4. Clique nele e role para baixo novamente.
5. Clique Redefinir as configurações botão e clique Limpar para confirmar.

Reiniciar Mozilla Firefox:

1. Inicie o navegador Mozilla Firefox.
2. Na caixa de endereço, digite (ou copie e cole) about:support.
3. Clique Reiniciar Firefox… botão.
4. Clique Reiniciar Firefox para confirmar.

Etapa 7: restaurar de um backup

8. Se o problema persistir, considere restaurar o seu Mac a partir de um backup.
   • Use o Time Machine ou outro sistema de backup para restaurar o Mac ao estado anterior à infecção.
   • Certifique-se de que o backup escolhido seja anterior à infecção por malware.

Dicas de Prevenção

• Mantenha seu macOS atualizado. Verifique e instale regularmente atualizações do macOS para garantir que você tenha os patches de segurança mais recentes.
• Tenha cuidado com downloads e anexos. Baixe apenas software de fontes confiáveis, como o Mac App Store ou sites oficiais.
• Use senhas fortes e habilite a autenticação de dois fatores (2FA) sempre que possível.
• Considere ativar o firewall do macOS em Preferências do sistema > Segurança e Privacidade.
• Faça backup regularmente do seu Mac usando o Time Machine ou outra solução de backup para garantir que você possa recuperar o sistema, se necessário.

Seguir estas etapas deve ajudá-lo a remover a maioria dos vírus do seu Mac. Se você continuar tendo problemas, considere procurar ajuda do Suporte Apple ou de um serviço profissional de segurança cibernética.