Как удалить Realst Infostealer (Mac)

Что такое Realst Infostealer

Realst Infostealer — это тип вредоносного ПО, специально нацеленного на системы macOS, включая будущую macOS 14 Sonoma. Его основная функция — кража ценных данных с зараженных компьютеров, включая информацию о криптовалютном кошельке, данные браузера и сохраненные пароли. В отличие от многих других типов вредоносных программ, Realst написан на Rust, языке программирования, известном своей высокой производительностью и безопасностью памяти, что добавляет дополнительный уровень сложности в его работу. Первым шагом в удалении Realst Infostealer является запуск полного сканирования системы с использованием надежного антивирусного программного обеспечения, разработанного для macOS. Такие инструменты, как Spyhunter и CleanMyMac, способны обнаруживать и устранять Realst, а также другие угрозы. Крайне важно убедиться, что антивирусное программное обеспечение обновлено, чтобы распознавать новейшие сигнатуры вредоносных программ. Для пользователей, знакомых с внутренней работой macOS, удаление вручную включает в себя идентификацию и удаление вредоносных файлов, связанных с Realst. Этот процесс может быть сложным из-за способности вредоносного ПО скрывать и имитировать законные файлы. Пользователям следует искать подозрительные файлы .pkg или .dmg, загруженные во время заражения, а также любые неизвестные приложения, установленные без их согласия. В этой статье рассматривается природа Realst Infostealer, механизмы его заражения, а также предлагаются комплексные стратегии по его удалению и предотвращению.

Как Realst Infostealer заразил вашу систему

Распространение через поддельные игры на блокчейне: Основной метод распространения Realst Infostealer заключается в том, чтобы обманом заставить жертв загрузить поддельные игры с блокчейном. Эти игры с такими названиями, как Brawl Earth, WildWorld и Dawnland, рекламируются на вредоносных веб-сайтах и ​​в социальных сетях. Каждая игра размещена на собственном веб-сайте с соответствующими учетными записями в Twitter и Discord, что создает иллюзию легитимности.
Фишинг и социальная инженерия: Другой метод распространения Realst предполагает прямой контакт с потенциальными жертвами через социальные сети, предлагая оплату в обмен на тестирование этих фейковых игр. Этот подход использует социальную инженерию, чтобы завоевать доверие жертвы и убедить ее установить вредоносное ПО.
Вредоносные установщики: Как только жертву заставляют загрузить игру, ей предоставляется установщик .pkg или .dmg, содержащий вредоносное ПО Realst. Некоторые версии вредоносного ПО распространяются с использованием действительных идентификаторов разработчиков Apple или специальных подписей для обхода мер безопасности macOS, таких как Gatekeeper.

Удалить Realst Infostealer из macOS вручную

Удаление Realst Infostealer из macOS требует систематического подхода, включающего сочетание встроенных инструментов, методов безопасной работы и иногда стороннего программного обеспечения. Вот подробное руководство по выявлению и удалению вирусов с вашего Mac, обеспечивающему целостность и безопасность вашей системы.

Шаг 1. Отключитесь от Интернета

1. Отключите ваш Mac от Интернета. Это не позволяет вирусу отправлять данные своему создателю или загружать больше вредоносного программного обеспечения. Выключите Wi-Fi и отсоедините все кабели Ethernet.

Шаг 2. Войдите в безопасный режим

2. Перезагрузите Mac в безопасном режиме. Безопасный режим выполняет проверку загрузочного диска и ограничивает автоматическую загрузку или открытие определенного программного обеспечения.
   • Для компьютеров Mac на базе Intel: Перезагрузите Mac и сразу же нажмите и удерживайте клавишу Shift, пока не появится окно входа в систему.
   • Для компьютеров Apple Silicon Mac: Выключите Mac, нажмите и удерживайте кнопку питания, пока не появится окно параметров запуска, выберите загрузочный диск, нажмите и удерживайте клавишу Shift, затем нажмите «Продолжить в безопасном режиме».

Шаг 3. Используйте встроенные инструменты для удаления вредоносных программ

3. Используйте Finder для выявления и удаления подозрительных приложений.
   • Откройте Finder, Перейдите к Приложения папку и найдите все приложения, которые вы не узнали или не загрузили намеренно.
   • Щелкните правой кнопкой мыши подозрительное приложение и выберите Переместить в корзину, затем очистите Корзину.
4. Используйте встроенный в macOS инструмент удаления вредоносных программ (MRT). macOS автоматически запускает MRT в фоновом режиме, но вы можете запустить сканирование на наличие вредоносных программ вручную, обновив программное обеспечение.
   • Перейдите на Системные настройки > Обновление ПО.
   • Установите все доступные обновления, поскольку они часто включают в себя последние улучшения безопасности и определения вредоносных программ.

Шаг 4. Проверьте и удалите Realst Infostealer из элементов входа.

Примечание. Realst Infostealer можно настроить на запуск при запуске macOS. Поэтому, прежде чем приступить к удалению, выполните следующие действия:

1. Откройте Системные настройки, выберите Пользователи и группы.
2. Выберите свою учетную запись (выберите имя Текущего пользователя).
3. Нажмите Параметры входа меню.
4. Найдите подозрительные записи. Выберите его и нажмите кнопку «-» (минус), чтобы удалить их.

Шаг 5. Проверьте и удалите профиль вредоносного устройства Realst Infostealer

Важное обновление: Realst Infostealer может устанавливать вредоносные Профиль устройства под названием AdminPrefs или аналогично в MacOS, что не позволит пользователям вносить изменения в поисковую систему браузера и настройки домашней страницы. Следуйте инструкциям ниже, чтобы удалить этот профиль.

Удалить профиль Realst Infostealer

1. Перейдите на Системные настройки и нажмите на Профили.
2. В списке профилей слева выберите AdminPrefs или другой профиль и нажмите кнопку «-», чтобы удалить его.
3. Если в вашем случае он называется по-другому, удалите все видимые профили. Посмотрите на картинку ниже, чтобы увидеть, как это выглядит.

Шаг 6. Сбросьте настройки веб-браузеров

Сбросить Safari:

1. Запустите Safari на вашем Mac, нажмите Safari чтобы открыть раскрывающееся меню и выберите Настройки
2. Перейдите в Политика раздел настроек Safari.
3. Нажмите Управлять данными веб-сайта .
4. В открывшемся окне нажмите Удалить сейчас кнопку для удаления данных, хранящихся на веб-сайтах в Safari
5. Перейдите в Фильтр раздел настроек Safari.
6. Нажмите Показывать меню «Разработка» в строке меню опцию.
7. В меню нажмите Разработка и Очистить кэши из этого меню.
8. Снова вернитесь в Safari меню и выберите Очистить историю….
9. Выберите период очистки Вся история и нажмите Очистить историю .

Сбросить Google Chrome:

1. Запустите браузер Google Chrome.
2. В адресном поле введите (или скопируйте-вставьте) chrome://settings.
3. Прокрутите вниз и найдите Дополнительные ссылку.
4. Нажмите на нее и снова прокрутите вниз.
5. Нажмите Сбросить настройки кнопку и нажмите Сброс , чтобы подтвердить действие.

Сбросить Mozilla Firefox:

1. Запустите браузер Mozilla Firefox.
2. В адресном поле введите (или скопируйте-вставьте) about:support.
3. Нажмите Очистить Firefox ... .
4. Нажмите Очистить Firefox , чтобы подтвердить действие.

Шаг 7. Восстановление из резервной копии

8. Если проблема не устранена, рассмотрите возможность восстановления вашего Mac из резервной копии.
   • Используйте Time Machine или другую систему резервного копирования, чтобы восстановить ваш Mac до состояния, существовавшего до заражения.
   • Убедитесь, что выбранная вами резервная копия создана до заражения вредоносным ПО.

Советы по профилактике

• Постоянно обновляйте свою macOS. Регулярно проверяйте и устанавливайте обновления macOS, чтобы быть уверенным в наличии последних обновлений безопасности.
• Будьте осторожны с загрузками и вложениями. Загружайте программное обеспечение только из надежных источников, таких как Mac App Store или официальные сайты.
• Используйте надежные пароли и включите двухфакторную аутентификацию (2FA), где это возможно.
• Рассмотрите возможность включения брандмауэра macOS в Системные настройки > Безопасность и конфиденциальность.
• Регулярно создавайте резервные копии вашего Mac с помощью Time Machine или другого решения для резервного копирования, чтобы при необходимости можно было восстановить систему.

Выполнение этих шагов должно помочь вам удалить большинство вирусов с вашего Mac. Если проблемы продолжают возникать, обратитесь за помощью в службу поддержки Apple или в профессиональную службу кибербезопасности.