Come rimuovere Bootkitty il malware

Se vuoi rimuovere Bootkitty, può essere un processo difficile per te se sei un utente inesperto. Per eliminare completamente questo malware, è necessario disinstallare tutti gli elementi correlati dal pannello di controllo, dal registro e dai file di sistema. Se non hai competenze tecniche, il modo più semplice per rimuovere Bootkitty è utilizzare uno strumento anti-malware affidabile in grado di scansionare il tuo sistema ed eliminare automaticamente la minaccia. Inoltre, dovresti assicurarti che il tuo sistema operativo e tutto il software siano aggiornati, evitare di aprire e-mail sospette o scaricare file da fonti sconosciute.

Semplici passaggi per eliminare l’applicazione dannosa

Gli esperti di sicurezza informatica hanno recentemente scoperto uno sviluppo rivoluzionario: un nuovo tipo di software dannoso, chiamato Bootkitty, progettato per attaccare i sistemi Linux tramite bootkit UEFI (Unified Extensible Firmware Interface). Finora, i bootkit UEFI sono stati principalmente una minaccia per gli utenti Windows, ma questa scoperta segnala un importante cambiamento nel panorama delle minacce informatiche.

Bootkitty: una proof-of-concept o una minaccia attiva?

Bootkitty, scoperto il 5 novembre 2024, sembra essere una proof-of-concept (PoC), il che significa che potrebbe non essere ancora utilizzato in attacchi nel mondo reale. È stato creato da un hacker noto come BlackCat e il suo scopo è quello di interferire con i processi di sicurezza del kernel Linux. Il bootkit disabilita la verifica della firma del kernel Linux e carica segretamente due file binari ELF (Executable and Linkable Format) non identificati durante il processo di avvio del sistema. Questi file ELF sono progettati per essere eseguiti non appena si avvia il sistema operativo Linux, che è una fase fondamentale della sicurezza del sistema. Attualmente, non ci sono prove che Bootkitty sia stato utilizzato in veri e propri attacchi informatici, ma la sua esistenza solleva preoccupazioni per il futuro della sicurezza Linux.

Il rischio di sfruttamento UEFI per gli utenti Linux

Questo nuovo bootkit UEFI cambia il modo in cui consideriamo la sicurezza sui sistemi Linux. Storicamente, i bootkit UEFI sono stati una seria minaccia solo per i sistemi Windows, ma Bootkitty dimostra che anche i sistemi Linux sono ora vulnerabili. Il bootkit utilizza un certificato autofirmato, il che significa che può eseguire le sue azioni dannose a meno che il sistema non abbia una funzionalità denominata UEFI Secure Boot abilitata. Secure Boot è una misura di sicurezza che consente l’esecuzione solo di software attendibili, quindi senza questa funzionalità, Bootkitty potrebbe causare danni significativi.

Ciò che rende Bootkitty particolarmente pericoloso è la sua capacità di aggirare le protezioni Secure Boot. Se gli aggressori possono installare il proprio certificato fraudolento, possono aggirare questa funzionalità ed eseguire le loro azioni dannose sui sistemi Linux. Inoltre, Bootkitty manipola la memoria del kernel Linux durante il processo di avvio, rendendolo più difficile da rilevare e fermare.

Targeting Secure Boot e GRUB Bootloader

Quando Secure Boot è abilitato, Bootkitty cerca di aggirarlo modificando i protocolli di autenticazione UEFI. Quindi manipola il bootloader GRUB, che è responsabile del caricamento di Linux durante l’avvio. Applicando patch alle funzioni GRUB, Bootkitty evita il rilevamento, assicurandosi di poter eseguire codice dannoso senza essere arrestato.

Il bootkit modifica anche il processo di decompressione del kernel Linux, consentendogli di caricare file non autorizzati durante l’avvio del sistema. Ciò significa che Bootkitty può introdurre nuovi moduli dannosi, estendendo il suo controllo sul sistema. Il bootkit è in grado di forzare il sistema Linux a caricare due file ELF sconosciuti chiamati ‘/opt/injector.so’ e ‘/init’, espandendo ulteriormente la sua portata nelle operazioni di sistema.

BCDropper e BCObserver: sono collegati?

Oltre a Bootkitty, i ricercatori hanno trovato un modulo correlato chiamato BCDropper. Questo modulo funziona distribuendo un binario ELF chiamato BCObserver. BCObserver è progettato per caricare un altro modulo kernel dannoso all’avvio del sistema. Operando con lo stesso alias, BlackCat, questo modulo ha alcune delle caratteristiche di un rootkit, un tipo di software dannoso utilizzato per nascondere attività dannose, come file segreti, processi e porte di rete, dall’essere rilevate. Tuttavia, nonostante le capacità avanzate di questi moduli, al momento non ci sono prove che li colleghino al gruppo ransomware ALPHV/BlackCat. Ciò significa che gli aggressori dietro Bootkitty potrebbero non essere associati al famigerato gruppo ransomware, sebbene i metodi utilizzati siano simili.

Implicazioni per la sicurezza UEFI sui sistemi Linux

Sebbene Bootkitty sia ancora considerato una Proof-of-Concept, evidenzia le crescenti minacce per i sistemi Linux. Per anni, Linux è stato visto come un’alternativa più sicura a Windows, con meno rischi di incontrare attacchi complessi. Tuttavia, Bootkitty dimostra che Linux non è immune a gravi rischi per la sicurezza informatica, soprattutto con l’aumento dei bootkit UEFI.

Questo nuovo sviluppo è un promemoria dell’importanza di mantenere sistemi sicuri. Garantire che il firmware venga aggiornato regolarmente, utilizzare certificati attendibili e abilitare Secure Boot può fare molto per prevenire attacchi come Bootkitty. I professionisti della sicurezza informatica e gli utenti Linux devono adottare misure proattive per difendere i propri sistemi dalle minacce emergenti, tra cui i bootkit dannosi che sfruttano le vulnerabilità UEFI.

Bootkitty funge da campanello d’allarme per il mondo della sicurezza informatica che deve adattarsi alle tattiche in evoluzione dei criminali informatici che prendono di mira Linux, che in precedenza poteva essere considerata una piattaforma relativamente sicura.

Riepilogo delle minacce

Nome: Bootkitty

Categoria: Trojan

Caratteristiche: gli attori della minaccia dietro questa infezione possono utilizzarla per diversi scopi odiosi

Livello di minaccia: Alto

Sintomi: frequenti arresti anomali e blocchi del sistema, rallentamento delle prestazioni del PC infetto, messaggi di errore, ecc.

Distribuzione: allegati e-mail falsi, annunci ingannevoli, siti non sicuri

Bootkitty: analisi della profondità

Trojan come Bootkitty possono essere utilizzati per una varietà di attività odiose. È un malware abbastanza nuovo, quindi non possiamo ancora informarti con precisione su cosa farà questo virus all’interno del tuo computer. Tuttavia, ci sono così tante cose relative all’infezione di cui devi stare attento. Può essere utilizzato per rubare informazioni importanti conservate all’interno del dispositivo e anche per estrarre denaro dalle vittime utilizzando tattiche diverse. Può consentire ai criminali informatici di accedere da remoto ai PC compromessi che possono quindi svolgere autonomamente tutte le attività criminali.

Inoltre, Bootkitty può spiarti e registrare le tue attività tramite fotocamera, microfono e altri modi. Può registrare le sequenze di tasti e raccogliere tutti i dati digitati tramite la tastiera. Inoltre, può rendere il tuo dispositivo parte di una botnet e attaccare altri computer attraverso la rete. Gli attori delle minacce possono utilizzare questo parassita anche per estrarre criptovalute. Questo è il processo che richiede il consumo di molte risorse di sistema. Di conseguenza, saranno probabili arresti anomali e blocchi regolari, nonché problemi di rallentamento generale del dispositivo. Per evitare questo evento, rimuovere Bootkitty dal dispositivo il più rapidamente possibile.

Quali sono gli effetti dannosi dell’infezione da Bootkitty?

I cavalli di Troia come Bootkitty sono programmi dannosi che sembrano software innocui o utili ma contengono codice dannoso nascosto. Una volta installati su un computer o dispositivo, i trojan possono causare una serie di effetti dannosi, tra cui il furto di informazioni sensibili, il controllo del sistema e la diffusione di malware su altri dispositivi. Alcune abilità dannose dei trojan sono le seguenti:

1. Furto di informazioni sensibili: uno degli obiettivi principali di trojan come Bootkitty è rubare dati sensibili, come nomi utente, password, numeri di carte di credito e altre informazioni personali. Una volta che il malware è installato su un PC, può accedere e acquisire le sequenze di tasti dell’utente, acquisire schermate e persino registrare audio e video. Queste informazioni possono quindi essere utilizzate per furti di identità, frodi finanziarie e altre attività odiose.
2. Controllo dei dispositivi: Bootkitty può anche fornire agli hacker il controllo remoto di un dispositivo, consentendo loro di eseguire una serie di attività dannose. Ad esempio, gli aggressori possono utilizzarlo per accedere e modificare file, eliminare o crittografare dati e persino impossessarsi della videocamera e del microfono di un dispositivo. In alcuni casi, i criminali di Internet possono utilizzare i trojan per creare una rete di sistemi compromessi, nota come botnet, che può essere utilizzata per ulteriori attacchi.
3. Diffusione di malware: gli attori delle minacce possono anche utilizzare Bootkitty per diffondere malware su altri dispositivi, inviando file infetti o sfruttando le vulnerabilità nel software o nei sistemi operativi. Ciò può portare a una rapida diffusione del malware e a un aumento significativo del numero di dispositivi compromessi.
4. Crittografia dei dati: alcuni trojan sono progettati per crittografare i dati su un computer e richiedere un riscatto in cambio della chiave di decrittazione. Questo tipo di attacco è noto come ransomware e può essere devastante per le organizzazioni e gli individui che fanno affidamento sui propri dati per operare.
5. Attacchi distruttivi: i trojan possono anche essere utilizzati per lanciare attacchi distruttivi, come l’eliminazione o il danneggiamento di file, l’interruzione dell’attività di rete o persino il danneggiamento fisico dei sistemi. Questi attacchi possono essere utilizzati per sabotare aziende, governi e infrastrutture critiche, causando significativi danni finanziari e reputazionali.

In breve, Bootkitty rappresenta una minaccia significativa per la sicurezza e la privacy di individui e organizzazioni. Può rubare informazioni sensibili, controllare dispositivi, diffondere malware, crittografare dati e lanciare attacchi distruttivi.

Bootkitty può diffondere infezioni da ransomware:

I trojan sono un metodo comune utilizzato dai criminali informatici per diffondere ransomware, un tipo di malware che crittografa i file della vittima e richiede un pagamento in cambio della chiave di decrittazione. Bootkitty è in genere camuffato da programma o file legittimo e viene inviato ai sistemi mirati tramite allegati e-mail, collegamenti dannosi o download di software infetti.

Una volta che il Trojan è installato sul computer, scarica e installa silenziosamente il ransomware. Il ransomware inizia quindi a crittografare i file della vittima, rendendoli inaccessibili all’utente. L’aggressore richiede quindi il pagamento, in genere sotto forma di criptovaluta, in cambio della chiave di decrittazione che può sbloccare i file. Le conseguenze di un attacco ransomware possono essere gravi, sia per gli individui che per le organizzazioni. Ecco alcune delle potenziali conseguenze di un attacco ransomware diffuso da trojan come Bootkitty:

• Perdita di dati: il ransomware può far perdere alla vittima l’accesso a file importanti, come foto personali, registri finanziari e documenti aziendali. Se la vittima non paga il riscatto, i file potrebbero andare persi definitivamente.
• Perdita finanziaria: gli attacchi ransomware possono essere costosi, sia in termini di riscatto richiesto che di costo per recuperare i dati persi o riparare i danni al dispositivo o alla rete.
• Danni alla reputazione: le organizzazioni che subiscono un attacco ransomware possono subire danni alla loro reputazione, in particolare se i dati sensibili vengono compromessi.
• Conseguenze legali: se i dati della vittima contengono informazioni personali o sensibili, l’aggressore potrebbe violare le leggi sulla protezione dei dati, con conseguenti conseguenze legali.
• Interruzione dell’attività: gli attacchi ransomware possono interrompere le operazioni aziendali, causando mancati guadagni, scadenze non rispettate e altre conseguenze negative.

Per riassumere, i trojan sono un metodo comune utilizzato dai criminali informatici per diffondere ransomware. Le conseguenze di un attacco ransomware possono essere gravi.

Quali potrebbero essere le conseguenze della capacità di Bootkitty di rubare dati?

Le conseguenze della capacità di Bootkitty di rubare informazioni possono essere gravi e di lunga durata. Una delle conseguenze principali è il furto di identità. Gli attori delle minacce possono utilizzare i dati rubati per creare identità false o impossessarsi di quelle esistenti. Ciò può portare a perdite finanziarie, danni ai punteggi di credito e problemi legali per la vittima. Inoltre, le vittime di furto di identità possono trascorrere mesi o addirittura anni cercando di risolvere il danno causato dal furto delle loro informazioni personali.

Un altro effetto della capacità di Bootkitty di rubare dati è la frode finanziaria. I truffatori di Internet possono utilizzare i dati rubati per effettuare acquisti non autorizzati o prelevare dal conto bancario della vittima. Ciò può comportare perdite finanziarie per la persona interessata, nonché danni al suo punteggio di credito. In alcuni casi, le vittime potrebbero non essere in grado di recuperare i fondi rubati, causando problemi finanziari a lungo termine.

La capacità di un trojan di rubare dati può anche portare alla perdita di informazioni aziendali sensibili. I criminali informatici possono utilizzare i dati rubati per ottenere l’accesso alle reti aziendali e rubare preziosi dati aziendali, come proprietà intellettuale o segreti commerciali. Ciò può comportare perdite finanziarie significative e danni alla reputazione dell’azienda. In alcuni casi, la perdita di informazioni aziendali sensibili può portare al fallimento dell’azienda.

Infine, la capacità di un trojan di rubare dati può portare alla diffusione di malware. I criminali informatici possono utilizzare i dati rubati per inviare e-mail di phishing mirate o allegati carichi di malware ai contatti della vittima. Ciò può portare alla diffusione di malware su altri dispositivi, creando un effetto domino di violazioni della sicurezza e furti di dati.

In breve, le conseguenze della capacità di Bootkitty di rubare dati sono gravi e possono avere effetti a lungo termine sulla vita della vittima. È importante che individui e aziende adottino misure proattive per proteggere i propri dispositivi e dati da questi tipi di minacce, incluso l’utilizzo di software antivirus, evitando siti Web e download sospetti e aggiornando regolarmente il proprio software di sicurezza.

In che modo il mio PC è stato infettato da questo virus?

Esistono diversi modi attraverso i quali tale minaccia malware può penetrare nel tuo computer. Alcuni dei metodi comuni includono:

1. E-mail di spam: i collegamenti sospetti nelle e-mail di spam possono portare all’installazione di virus.
2. Risorse di hosting gratuite online: anche le risorse di hosting gratuite disponibili su Internet possono essere una fonte di infezione da malware.
3. Installazione nascosta: i virus possono essere installati segretamente insieme ad altre applicazioni, in particolare utilità freeware o shareware.
4. Risorse P2P: se utilizzi risorse peer-to-peer (P2P) illegali per scaricare software piratato, aumenta il rischio di infezione da virus.
5. Trojan: i trojan possono essere utilizzati per diffondere Bootkitty mascherando la minaccia come file o programma legittimo.

Il trojan si diffonde spesso tramite e-mail di spam che contengono allegati o collegamenti dannosi. I criminali informatici creano e-mail dall’aspetto convincente che sembrano legittime, come un messaggio da una banca, una compagnia di spedizioni o un’agenzia governativa. Queste e-mail invitano i destinatari a scaricare e aprire l’allegato o a fare clic sul collegamento. Una volta cliccato, il payload dannoso viene scaricato ed eseguito sul computer dell’utente, infettandolo con il malware. In alcuni casi, il payload può essere incorporato all’interno dell’e-mail stessa, consentendone l’esecuzione non appena l’e-mail viene aperta.

Sono stati segnalati casi in cui Bootkitty è stato camuffato come uno strumento legittimo, mascherandosi da messaggi che richiedono il lancio di software indesiderato o aggiornamenti del browser. Alcune truffe online utilizzano una tecnica per indurti a installare manualmente il virus, rendendoti un partecipante attivo al processo. In genere, questi falsi avvisi non indicheranno che stai installando ransomware. Invece, l’installazione sarà camuffata da aggiornamento per un programma legittimo come Adobe Flash Player o qualche altro programma sospetto. La vera natura dell’installazione sarà nascosta sotto questi falsi avvisi.

L’utilizzo di app crackate e risorse P2P per il download di software piratato può rappresentare una minaccia significativa per la sicurezza del tuo dispositivo e può portare all’iniezione di malware gravi come Bootkitty.

I trojan sono un popolare vettore di attacco per tali infezioni. Gli hacker utilizzano i trojan per diffondere ransomware, RAT, cryptominer e ladri di dati mascherando il malware come file o programma legittimo. Una volta che una vittima scarica ed esegue il trojan, il payload del malware viene rilasciato sul proprio sistema. I trojan possono essere diffusi attraverso vari canali, inclusi siti Web dannosi, piattaforme di social media e reti peer-to-peer. I criminali informatici utilizzano spesso tattiche di ingegneria sociale per indurre gli utenti a scaricare ed eseguire trojan.

Dettagli e guida dell’utente di Antimalware

Clicca qui per Windows
Clicca qui per Mac

Nota importante: questo malware ti chiede di abilitare le notifiche del browser web. Quindi, prima di iniziare il processo di rimozione manuale, eseguire questi passaggi.

Google Chrome (PC)

• Vai nell’angolo in alto a destra dello schermo e fai clic su tre punti per aprire il pulsante Menu
• Selezionare “Impostazioni”. Scorri il mouse verso il basso per scegliere l’opzione “Avanzate”
• Vai alla sezione “Privacy e sicurezza” scorrendo verso il basso, quindi seleziona “Impostazioni contenuti” e quindi l’opzione “Notifica”
• Trova ogni URL sospetto e fai clic su tre punti sul lato destro e scegli l’opzione “Blocca” o “Rimuovi”

Google Chrome (Android)

• Vai nell’angolo in alto a destra dello schermo e fai clic su tre punti per aprire il pulsante menu, quindi fai clic su “Impostazioni”
• Scorri ulteriormente verso il basso per fare clic su “Impostazioni sito”, quindi premi sull’opzione “Notifiche”
• Nella finestra appena aperta, scegli uno per uno ogni URL sospetto
• Nella sezione autorizzazioni, selezionare “notifica” e “Off” il pulsante di attivazione / disattivazione

Mozilla Firefox

• Nell’angolo destro dello schermo, noterai tre punti che è il pulsante “Menu”
• Seleziona “Opzioni” e scegli “Privacy e sicurezza” nella barra degli strumenti presente nella parte sinistra dello schermo
• Scorri lentamente verso il basso e vai alla sezione “Autorizzazione”, quindi seleziona l’opzione “Impostazioni” accanto a “Notifiche”
• Nella finestra appena aperta, selezionare tutti gli URL sospetti. Fai clic sul menu a discesa e seleziona “Blocca”

Internet Explorer

• Nella finestra di Internet Explorer, seleziona il pulsante a forma di ingranaggio presente nell’angolo destro
• Scegli “Opzioni Internet”
• Selezionare la scheda “Privacy” e quindi “Impostazioni” nella sezione “Blocco popup”
• Selezionare uno per uno tutti gli URL sospetti e fare clic sull’opzione “Rimuovi”

Microsoft Edge

• Aprire Microsoft Edge e fare clic sui tre punti nell’angolo destro dello schermo per aprire il menu
• Scorri verso il basso e seleziona “Impostazioni”
• Scorri ulteriormente verso il basso per scegliere “Visualizza impostazioni avanzate”
• Nell’opzione “Autorizzazione del sito Web”, fare clic sull’opzione “Gestisci”
• Fare clic su switch sotto ogni URL sospetto

Safari (Mac):

• Nell’angolo in alto a destra, fai clic su “Safari” e seleziona “Preferenze”
• Vai alla scheda “sito Web” e quindi seleziona la sezione “Notifica” nel riquadro a sinistra
• Cerca gli URL sospetti e scegli l’opzione “Nega” per ognuno di essi

Passaggi manuali per rimuovere Bootkitty:

Rimuovere gli elementi correlati di Bootkitty utilizzando il Pannello di controllo

Utenti di Windows 7

Fai clic su “Start” (il logo di Windows nell’angolo in basso a sinistra dello schermo del desktop), seleziona “Pannello di controllo”. Individua i “Programmi”, quindi fai clic su “Disinstalla programma”

Utenti di Windows XP

Fare clic su “Start”, quindi selezionare “Impostazioni” e quindi fare clic su “Pannello di controllo”. Cerca e fai clic sull’opzione “Aggiungi o rimuovi programma”

Utenti di Windows 10 e 8:

Vai nell’angolo in basso a sinistra dello schermo e fai clic con il tasto destro. Nel menu “Accesso rapido”, selezionare “Pannello di controllo”. Nella finestra appena aperta, seleziona “Programma e funzionalità”

Utenti Mac OSX

Fai clic sull’opzione “Finder”. Scegli “Applicazione” nella schermata appena aperta. Nella cartella “Applicazione”, trascina l’app su “Cestino”. Fare clic destro sull’icona Cestino e quindi fare clic su “Svuota cestino”.

Nella finestra di disinstallazione dei programmi, cercare le PUA. Scegli tutte le voci indesiderate e sospette e fai clic su “Disinstalla” o “Rimuovi”.

Dopo aver disinstallato tutto il programma potenzialmente indesiderato che causa problemi Bootkitty, scansiona il tuo computer con uno strumento anti-malware per eventuali PUP e PUA rimanenti o possibili infezioni da malware. Per scansionare il PC, utilizzare lo strumento anti-malware consigliato.

Come rimuovere Adware (Bootkitty) dai browser Internet

Elimina componenti aggiuntivi ed estensioni malevoli da IE

Fai clic sull’icona a forma di ingranaggio nell’angolo in alto a destra di Internet Explorer. Seleziona “Gestisci componenti aggiuntivi”. Cerca eventuali plug-in o componenti aggiuntivi installati di recente e fai clic su “Rimuovi”.

Opzione aggiuntiva

Se i problemi con la rimozione di Bootkitty persistono, è possibile ripristinare le impostazioni predefinite di Internet Explorer.

Utenti di Windows XP: premere su “Start” e fare clic su “Esegui”. Nella finestra appena aperta, digitare “inetcpl.cpl” e fare clic sulla scheda “Avanzate” e quindi premere su “Ripristina”.

Utenti di Windows Vista e Windows 7: premere il logo di Windows, digitare inetcpl.cpl nella casella di ricerca di avvio e premere Invio. Nella finestra appena aperta, fai clic sulla “Scheda Avanzate” seguita dal pulsante “Ripristina”.

Per utenti di Windows 8: Apri IE e fai clic sull’icona “ingranaggio”. Scegli “Opzioni Internet”

Seleziona la scheda “Avanzate” nella finestra appena aperta

Premere sull’opzione “Ripristina”

Devi premere di nuovo il pulsante “Ripristina” per confermare che desideri veramente ripristinare IE

Rimuovere l’estensione dubbia e dannosa da Google Chrome

Vai al menu di Google Chrome premendo su tre punti verticali e seleziona “Altri strumenti” e poi “Estensioni”. Puoi cercare tutti i componenti aggiuntivi installati di recente e rimuoverli tutti.

Metodo opzionale

Se i problemi relativi a Bootkitty persistono o si verificano problemi durante la rimozione, si consiglia di ripristinare le impostazioni di navigazione di Google Chrome. Vai a tre punti punteggiati nell’angolo in alto a destra e scegli “Impostazioni”. Scorri verso il basso e fai clic su “Avanzate”.

In basso, nota l’opzione “Ripristina” e fai clic su di essa.

Nella successiva finestra aperta, confermare che si desidera ripristinare le impostazioni di Google Chrome facendo clic sul pulsante “Ripristina”.

Rimuovere Bootkitty i plugin (inclusi tutti gli altri plugin dubbi) da Firefox Mozilla

Apri il menu di Firefox e seleziona “Componenti aggiuntivi”. Fai clic su “Estensioni”. Seleziona tutti i plug-in del browser installati di recente.

Metodo opzionale

Se dovessi riscontrare problemi nella rimozione di Bootkitty, hai la possibilità di ripristinare le impostazioni di Mozilla Firefox.

Aprire il browser (Mozilla Firefox) e fare clic sul “menu”, quindi fare clic su “Guida”.

Scegli “Informazioni sulla risoluzione dei problemi”

Nella finestra pop-up appena aperta, fai clic sul pulsante “Aggiorna Firefox”

Il prossimo passo è confermare che vogliono davvero ripristinare le impostazioni predefinite di Mozilla Firefox facendo clic sul pulsante “Aggiorna Firefox”.

Rimuovi l’estensione dannosa da Safari

Apri Safari e vai al suo “Menu” e seleziona “Preferenze”.

Fare clic su “Estensione” e selezionare tutte le “Estensioni” installate di recente, quindi fare clic su “Disinstalla”.

Metodo opzionale

Apri il “Safari” e vai al menu. Nel menu a discesa, seleziona “Cancella cronologia e dati dei siti Web”.

Nella finestra appena aperta, selezionare “Tutta la cronologia” e quindi premere sull’opzione “Cancella cronologia”.

;

Apri Microsoft Edge e vai a tre icone di punti orizzontali nell’angolo in alto a destra del browser. Seleziona tutte le estensioni installate di recente e fai clic con il pulsante destro del mouse per “disinstallare”

Metodo opzionale

Apri il browser (Microsoft Edge) e seleziona “Impostazioni”

Il prossimo passo è fare clic sul pulsante “Scegli cosa cancellare”

Fare clic su “Mostra di più”, quindi selezionare tutto e quindi premere il pulsante “Cancella”.

Come prevenire l’attacco Bootkitty?

Sebbene nessuna misura di sicurezza possa garantire una protezione completa contro il malware, ci sono alcune precauzioni che puoi prendere per evitare che terribili minacce informatiche infettino il tuo dispositivo. Sii vigile durante l’installazione del software gratuito e leggi attentamente le offerte aggiuntive del programma di installazione.

Gli utenti dovrebbero essere cauti quando aprono e-mail da mittenti sconosciuti o messaggi che sembrano sospetti o fuori dal comune. Se il mittente o l’indirizzo non sono familiari o il contenuto non è correlato a qualcosa che ti aspetti, è meglio non aprire il messaggio. È altamente improbabile che tu possa vincere un premio in un concorso a cui non hai partecipato, quindi fai attenzione a eventuali e-mail che affermano che hai vinto qualcosa. Se l’oggetto dell’email sembra essere correlato a qualcosa che stai anticipando, è importante esaminare attentamente tutti gli aspetti del messaggio. I truffatori spesso commettono errori, quindi esaminare attentamente il contenuto dell’e-mail potrebbe aiutarti a identificare qualsiasi attività fraudolenta. Ricorda, è sempre meglio peccare per eccesso di cautela ed evitare di aprire e-mail o lettere che sembrano sospette.

È inoltre fondamentale mantenere aggiornati tutti i software e i programmi di sicurezza per prevenire le vulnerabilità che i malware possono sfruttare. L’utilizzo di programmi crackati o sconosciuti rappresenta un rischio significativo per gli attacchi basati su trojan. I criminali informatici spesso distribuiscono trojan camuffati da software legittimo, come patch o controlli di licenza. Tuttavia, è difficile distinguere tra software affidabile e trojan dannosi poiché alcuni trojan potrebbero persino avere la funzionalità che gli utenti cercano.

Per mitigare questo rischio, è fondamentale evitare del tutto l’utilizzo di programmi non attendibili e scaricare solo software da fonti attendibili. Prima di scaricare qualsiasi programma, gli utenti dovrebbero ricercarlo a fondo e leggere le recensioni da fonti attendibili. Si consiglia inoltre di consultare le bacheche anti-malware per raccogliere ulteriori informazioni su qualsiasi software che possa destare sospetti. In definitiva, la migliore difesa contro gli attacchi di Troia è prestare attenzione ed evitare di scaricare software da fonti non attendibili.

Conclusione

Nella maggior parte dei casi, i PUP e gli adware entrano nel PC contrassegnato tramite download di freeware non sicuri. Si consiglia di scegliere il sito Web degli sviluppatori solo durante il download di qualsiasi tipo di applicazione gratuita. Scegli il processo di installazione personalizzato o avanzato in modo da poter tracciare i PUP aggiuntivi elencati per l’installazione insieme al programma principale.