Como remover RustyAttr (Mac)

O que é RustyAttr

RustyAttr é um sofisticado malware para Mac que explora atributos estendidos em arquivos macOS para ocultar sua presença. Esses atributos, normalmente usados ​​para armazenar metadados além das informações de arquivo padrão, são manipulados pelo RustyAttr para executar scripts maliciosos. Ao utilizar a estrutura Tauri para criar aplicativos multiplataforma, os invasores podem distribuir malware difícil de detectar. O malware usa habilmente táticas de distração, como exibir mensagens de erro ou PDFs benignos, para distrair o usuário enquanto executa código prejudicial em segundo plano. Essa abordagem permite que o RustyAttr ignore potencialmente o Gatekeeper do macOS, embora exija que os usuários desabilitem essa proteção contra malware integrada. O objetivo final desta campanha permanece obscuro, mas a natureza furtiva do malware e a conexão com o infame Lazarus Group sugerem que ele pode ser usado para espionagem ou roubo de dados. Como sempre, os usuários são aconselhados a manter seus sistemas atualizados e ter cuidado com downloads não solicitados para se proteger contra tais ameaças.

Como RustyAttr infectou seu sistema

RustyAttr é um malware sofisticado que tem como alvo sistemas macOS, empregando um método inovador para se infiltrar e executar código malicioso. Este malware aproveita atributos estendidos em arquivos macOS, que são normalmente usados ​​para armazenar metadados além das informações de arquivo padrão. Ao incorporar um script de shell dentro desses atributos, RustyAttr pode executar uma carga discretamente. O ataque é facilitado por meio de aplicativos criados com a estrutura Tauri, que são assinados usando um certificado Apple comprometido. Uma vez executado, o malware usa um mecanismo de isca, como exibir uma mensagem de erro ou um PDF inócuo, para distrair os usuários de suas verdadeiras atividades. A infecção bem-sucedida exige que os usuários desabilitem o Gatekeeper do macOS, geralmente por meio de táticas de engenharia social, pois essa proteção integrada bloquearia o aplicativo malicioso.

Remover RustyAttr do macOS manualmente

Remover RustyAttr do macOS requer uma abordagem sistemática que envolve uma combinação de ferramentas integradas, práticas de computação seguras e, às vezes, software de terceiros. Aqui está um guia abrangente para identificar e remover vírus do seu Mac, garantindo a integridade e a segurança do seu sistema.

Etapa 1: desconecte-se da Internet

1. Desconecte seu Mac da Internet. Isso evita que o vírus envie dados ao seu criador ou baixe mais software malicioso. Desligue o Wi-Fi e desconecte todos os cabos Ethernet.

Etapa 2: entre no modo de segurança

2. Reinicie o seu Mac no modo de segurança. O Modo de segurança realiza uma verificação em seu disco de inicialização e restringe o carregamento ou abertura automática de determinados softwares.
   • Para Macs baseados em Intel: Reinicie o seu Mac e pressione e segure imediatamente a tecla Shift até ver a janela de login.
   • Para Macs Apple Silicon: Desligue o seu Mac, pressione e segure o botão liga / desliga até ver a janela de opções de inicialização, selecione seu disco de inicialização, pressione e segure o Shift chave e clique em Continuar no modo de segurança.

Etapa 3: use ferramentas integradas para remoção de malware

3. Use em destaque para identificar e remover aplicativos suspeitos.
   • Abra em destaque, Vá para o Aplicações pasta e procure por aplicativos que você não reconhece ou não baixou intencionalmente.
   • Clique com o botão direito no aplicativo suspeito e selecione Mover para o Lixo, em seguida, esvazie o Lixo.
4. Use a ferramenta integrada de remoção de malware (MRT) do macOS. O macOS executa automaticamente o MRT em segundo plano, mas você pode executar manualmente uma verificação de malware atualizando seu software.
   • Acesse Preferências do sistema > Atualização de software.
   • Instale todas as atualizações disponíveis, pois geralmente incluem as melhorias de segurança e definições de malware mais recentes.

Etapa 4: Verifique e remova RustyAttr dos itens de login

Nota: RustyAttr pode ser configurado para iniciar na inicialização do macOS. Portanto, antes de iniciar a remoção, execute estas etapas:

1. Abra Preferências do sistema, escolha Usuários e grupos.
2. Escolha sua conta (configurar como usuário atual).
3. Clique Itens de login aba.
4. Encontre entradas suspeitas. Selecione-o e clique no "-" (menos) para removê-los.

Etapa 5: Verifique e remova o RustyAttr Malicious Device Profile

Atualização importante: RustyAttr pode instalar malware Perfil do dispositivo chamado Preferências de administração ou similarmente no MacOS, que não permitirá que os usuários façam alterações no mecanismo de pesquisa do navegador e nas configurações da página inicial. Siga as instruções abaixo para remover este perfil.

Remover perfil RustyAttr

1. Acesse Preferências do sistema e clique em Perfis.
2. Na lista de perfis do lado esquerdo, escolha Preferências de administração ou outro perfil e clique no botão “-” para removê-lo.
3. No seu caso, ele pode ter um nome diferente; neste caso, remova todos os perfis visíveis. Confira a imagem abaixo para ver como fica.

Etapa 6: redefina seus navegadores da web

Reiniciar Safari:

1. Inicie o Safari em seu Mac, clique em Safári para abrir o menu suspenso e escolher Preferencias
2. Vou ao Privacidade seção de preferências do Safari.
3. Clique Remover todos os dados do site botão.
4. Na janela aberta, clique em Remover agora botão para remover dados armazenados por sites no Safari.
5. Vou ao Avançado seção de preferências do Safari.
6. Clique na Mostrar menu de Desenvolvedor na barra de menu opção.
7. No menu, clique em Desenvolvedor e selecione Esvaziar Caches a partir deste menu.
8. Novamente, vá para Safári menu e escolha Limpar Histórico….
9. Escolha limpar toda a história e clique Limpar Histórico botão.

Reiniciar Google Chrome:

1. Inicie o navegador Google Chrome
2. Na caixa de endereço, digite (ou copie e cole) chrome://settings.
3. Role para baixo e encontre Mostrar configurações avançadas link.
4. Clique nele e role para baixo novamente.
5. Clique Redefinir as configurações botão e clique Limpar para confirmar.

Reiniciar Mozilla Firefox:

1. Inicie o navegador Mozilla Firefox.
2. Na caixa de endereço, digite (ou copie e cole) about:support.
3. Clique Reiniciar Firefox… botão.
4. Clique Reiniciar Firefox para confirmar.

Etapa 7: restaurar de um backup

8. Se o problema persistir, considere restaurar o seu Mac a partir de um backup.
   • Use o Time Machine ou outro sistema de backup para restaurar o Mac ao estado anterior à infecção.
   • Certifique-se de que o backup escolhido seja anterior à infecção por malware.

Dicas de Prevenção

• Mantenha seu macOS atualizado. Verifique e instale regularmente atualizações do macOS para garantir que você tenha os patches de segurança mais recentes.
• Tenha cuidado com downloads e anexos. Baixe apenas software de fontes confiáveis, como o Mac App Store ou sites oficiais.
• Use senhas fortes e habilite a autenticação de dois fatores (2FA) sempre que possível.
• Considere ativar o firewall do macOS em Preferências do sistema > Segurança e Privacidade.
• Faça backup regularmente do seu Mac usando o Time Machine ou outra solução de backup para garantir que você possa recuperar o sistema, se necessário.

Seguir estas etapas deve ajudá-lo a remover a maioria dos vírus do seu Mac. Se você continuar tendo problemas, considere procurar ajuda do Suporte Apple ou de um serviço profissional de segurança cibernética.