Come eliminare Bella RAT da Mac OS

Linee guida complete per rimuovere Bella RAT

Bella RAT è un trojan di accesso remoto che consente ai criminali informatici di assumere il controllo dei computer Mac da remoto. Gli hacker possono utilizzare questo software malevolo per vari scopi ingannevoli come l’esecuzione di più comandi, il furto di password e altre informazioni sensibili, il rilascio di malware nei sistemi compromessi e così via. Questo brutto RAT consente ai criminali di assumere il controllo dei sistemi Mac e di eseguire determinate attività in background. I truffatori possono usarlo per accedere a Trova il mio iPhone, Contatti iCloud, Trova i miei amici, Backup iOS tramite token o password rubate alla vittima.

Analisi approfondita di Bella RAT:

Bella RAT scarica e installa vari programmi potenzialmente indesiderati come adware e browser hijacker. È uno dei malware più noti progettato per i Mac. Le persone spesso si interrogano sui siti BitTorrent e scaricano una crack per software legittimo. Non sorprende che tali strumenti illegali siano solitamente malevoli e la maggior parte delle applicazioni di sicurezza rileverà il file come malware, indipendentemente dalla sua funzionalità. In alternativa, gli utenti potrebbero essere infettati quando vengono reindirizzati a un sito dannoso che richiede loro di aggiornare Adobe Flash.

Bella RAT può anche attivare il processo di cryptojacking. Cryptojacking è un termine usato per descrivere una pratica in cui gli hacker utilizzano software dannoso per estrarre criptovaluta (come Bitcoin, Ethereum Monero e molti altri) ogni volta che la macchina si avvia. In alternativa, uno script dannoso eseguito online può eseguire lo stesso processo senza intromettersi direttamente nei computer. Il problema più significativo di un trojan che in genere non espone molti sintomi. Tuttavia, il virus Bella RAT di solito ha una caratteristica distintiva: rallenta in modo significativo le prestazioni di CPU e GPU perché il mining di criptovaluta utilizza molte risorse del computer per risolvere complessi problemi matematici.

Non solo le attività semplici potrebbero diventare difficili da completare a causa dell’elevato utilizzo della CPU, ma anche quelle semplici come il caricamento di una pagina Web o il riavvio del computer potrebbero richiedere molto tempo. Ciò potrebbe ridurre la durata della CPU o danneggiarla irreparabilmente a causa dei problemi di surriscaldamento. Se il tuo PC ha iniziato a comportarsi lentamente, è ora di eseguire una scansione completa del computer e procedere immediatamente con la rimozione di Bella RAT.

Riassumi le informazioni

Nome: Bella RAT

Categoria: virus Mac, Trojan, virus che rubano password, spyware

Descrizione: consente agli hacker informatici di accedere da remoto ai sistemi Mac infetti, ruba i dati vitali degli utenti per motivi pubblicitari e anche di generare entrate illecite per i creatori abusando di tali dettagli, disattiva tutti i servizi di sicurezza in esecuzione del dispositivo infetto e rilascia più parassiti la macchina e aiutare i criminali ad accedere al sistema.

Sintomi: lentezza delle prestazioni del sistema, falsi messaggi di errore, avvisi di sicurezza, annunci e pop-up intrusivi, reindirizzamenti indesiderati a siti di domande e così via.

Distribuzione: campagne e-mail di spam, download di file dannosi, condivisione di file P2P e molto altro.

Rimozione: linee guida manuali e automatiche fornite in questo articolo

Come fa questo Trojan a entrare nel tuo PC?

Tali tipi di infezioni da malware possono causare danni estremi, non solo al tuo computer, ma possono anche mettere in pericolo la tua sicurezza virtuale. Pertanto, è fondamentale sapere come vengono distribuiti i programmi dannosi per essere in grado di proteggersi da essi. Sono per lo più diffusi attraverso campagne di posta elettronica di spam. Le e-mail da fonti sconosciute possono contenere un payload dannoso all’interno dell’allegato oppure è possibile presentare il collegamento che porta direttamente al file dannoso.

Pertanto, è importante non aprire mai e-mail da fonti sconosciute. Se non sei sicuro che l’e-mail e l’allegato siano legittimi, scansiona il file allegato con un potente software di sicurezza. Non eseguire il file. Nel caso in cui il tuo sistema sia già infetto da questo malware precario, devi rimuovere Bella RAT dal sistema Mac il prima possibile.

Rimuovi file e cartelle relativi a Bella RAT

Apri la barra “Menu” e fai clic sull’icona “Finder”. Seleziona “Vai” e fai clic su “Vai alla cartella …”

Passaggio 1: cerca i file generati da malware sospetti e dubbi nella cartella / Library / LaunchAgents

Digitare / Library / LaunchAgents nell’opzione “Vai alla cartella”

Nella cartella “Launch Agent”, cerca tutti i file scaricati di recente e spostali in “Cestino”. Alcuni esempi di file creati da browser-hijacker o adware sono i seguenti: “myppes.download.plist”, “mykotlerino.Itvbit.plist”, installmac.AppRemoval.plist “e” kuklorest.update.plist “e così su.

Passaggio 2: Rileva e rimuovi i file generati dall’adware nella cartella di supporto “/ Libreria / Applicazione”

Nella “Vai alla cartella..bar”, digitare “/ Library / Application Support”

Cerca eventuali cartelle sospette appena aggiunte nella cartella “Supporto applicazioni”. Se rilevi uno di questi come “NicePlayer” o “MPlayerX”, inviali nella cartella “Cestino”.

Passaggio 3: cercare i file generati dal malware nella cartella / Library / LaunchAgent:

Vai alla barra delle cartelle e digita / Library / LaunchAgents

Sei nella cartella “LaunchAgents”. Qui, devi cercare tutti i file appena aggiunti e spostarli in “Cestino” se li trovi sospetti. Alcuni esempi di file sospetti generati da malware sono “myppes.download.plist”, “installmac.AppRemoved.plist”, “kuklorest.update.plist”, “mykotlerino.ltvbit.plist” e così via.

Step4: Vai su / Library / LaunchDaemons Folder e cerca i file creati da malware

Digitare / Library / LaunchDaemons nell’opzione “Vai alla cartella”

Nella cartella “LaunchDaemons” appena aperta, cerca eventuali file sospetti aggiunti di recente e spostali in “Cestino”. Esempi di alcuni file sospetti sono “com.kuklorest.net-preferenze.plist”, “com.avickUpd.plist”, “com.myppes.net-preferenze.plist”, “com.aoudad.net-preferenze.plist ” e così via.

Passaggio 5: utilizzare Combo Cleaner Anti-Malware ed eseguire la scansione del PC Mac

Le infezioni da malware potrebbero essere rimosse dal Mac PC se si eseguono tutti i passaggi sopra menzionati nel modo corretto. Tuttavia, si consiglia sempre di assicurarsi che il PC non sia infetto. Si consiglia di scansionare la stazione di lavoro con “Combo Cleaner Anti-virus”.

Una volta scaricato il file, fai doppio clic sul programma di installazione combocleaner.dmg nella finestra appena aperta. Il prossimo è aprire il “Launchpad” e premere sull’icona “Combo Cleaner”. Si consiglia di attendere fino a quando “Combo Cleaner” aggiorna l’ultima definizione per il rilevamento di malware. Fare clic sul pulsante “Avvia scansione combinata”.

Verrà eseguita una scansione approfondita del tuo PC Mac per rilevare malware. Se il rapporto di scansione antivirus indica “nessuna minaccia rilevata”, è possibile continuare con la guida. D’altra parte, si consiglia di eliminare l’infezione malware rilevata prima di continuare.

Ora i file e le cartelle creati dall’adware vengono rimossi, è necessario rimuovere le estensioni canaglia dai browser.

Rimuovere Bella RAT dai browser Internet

Elimina l’estensione dubbia e dannosa da Safari

Vai su “Barra dei menu” e apri il browser “Safari”. Seleziona “Safari” e poi “Preferenze”

Nella finestra “Preferenze” aperta, seleziona “Estensioni” che hai installato di recente. Tutte queste estensioni dovrebbero essere rilevate e fare clic sul pulsante “Disinstalla” accanto ad essa. In caso di dubbi, è possibile rimuovere tutte le estensioni dal browser “Safari” in quanto nessuna di esse è importante per il corretto funzionamento del browser.

Nel caso in cui continui ad affrontare reindirizzamenti di pagine Web indesiderate o bombardamenti pubblicitari aggressivi, puoi ripristinare il browser “Safari”.

“Ripristina Safari”

Apri il menu Safari e scegli “preferenze …” dal menu a discesa.

Vai alla scheda “Estensione” e imposta il cursore di estensione sulla posizione “Off”. Ciò disabilita tutte le estensioni installate nel browser Safari

Il prossimo passo è controllare la homepage. Vai all’opzione “Preferenze …” e seleziona la scheda “Generale”. Cambia la homepage con il tuo URL preferito.

Controlla anche le impostazioni predefinite del provider del motore di ricerca. Vai alla finestra “Preferenze …” e seleziona la scheda “Cerca” e seleziona il provider del motore di ricerca che desideri, ad esempio “Google”.

Successivamente, svuota la cache del browser Safari: vai alla finestra “Preferenze …” e seleziona la scheda “Avanzate” e fai clic su “Mostra menu di sviluppo nella barra dei menu”.

Vai al menu “Sviluppo” e seleziona “Svuota cache”.

Rimuovere i dati del sito Web e la cronologia di navigazione. Vai al menu “Safari” e seleziona “Cancella dati cronologici e siti web”. Scegli “tutta la cronologia”, quindi fai clic su “Cancella cronologia”.

Rimuovi plug-in indesiderati e dannosi da Mozilla Firefox

Elimina i componenti aggiuntivi Bella RAT da Mozilla Firefox

Apri il browser Mozilla Firefox. Fai clic sul “Menu Apri” presente nell’angolo in alto a destra dello schermo. Dal menu appena aperto, selezionare “Componenti aggiuntivi”.

Vai all’opzione “Estensione” e rileva tutti i componenti aggiuntivi installati più recenti. Seleziona ciascuno dei componenti aggiuntivi sospetti e fai clic sul pulsante “Rimuovi” accanto a loro.

Nel caso in cui si desideri “ripristinare” il browser Mozilla Firefox, seguire i passaggi indicati di seguito.

Ripristina le impostazioni di Mozilla Firefox

Apri il browser Mozilla Firefox e fai clic sul pulsante “Firefox” situato nell’angolo in alto a sinistra dello schermo.

Nel nuovo menu, vai al sottomenu “Aiuto” e scegli “Informazioni sulla risoluzione dei problemi”

        

Nella pagina “Informazioni sulla risoluzione dei problemi”, fai clic sul pulsante “Ripristina Firefox”.

             

Conferma di voler ripristinare le impostazioni predefinite di Mozilla Firefox premendo sull’opzione “Ripristina Firefox”

          

Il browser verrà riavviato e le impostazioni torneranno ai valori predefiniti di fabbrica

Elimina le estensioni indesiderate e dannose da Google Chrome

Apri il browser Chrome e fai clic su “Menu Chrome”. Dall’opzione a discesa, selezionare “Altri strumenti” e quindi “Estensioni”.

Nell’opzione “Estensioni”, cerca tutti i componenti aggiuntivi e le estensioni installati di recente. Selezionali e scegli il pulsante “Cestino”. Qualsiasi estensione di terze parti non è importante per il buon funzionamento del browser.

Ripristina le impostazioni di Google Chrome

Apri il browser e fai clic sulla barra a tre righe nell’angolo in alto a destra della finestra.

Vai in fondo alla finestra appena aperta e seleziona “Mostra impostazioni avanzate”.

Nella finestra appena aperta, scorri verso il basso e scegli “Ripristina impostazioni del browser”

Fai clic sul pulsante “Ripristina” nella finestra “Ripristina impostazioni del browser” aperta

Riavvia il browser e verranno applicate le modifiche apportate

Il processo manuale sopra menzionato deve essere eseguito come indicato. È un processo ingombrante e richiede molta competenza tecnica. E quindi è consigliato solo agli esperti tecnici. Per essere sicuro che il tuo PC sia privo di malware, è meglio scansionare la postazione di lavoro con un potente strumento anti-malware. È preferibile l’applicazione di rimozione automatica del malware perché non richiede ulteriori competenze e competenze tecniche.

Scarica l’applicazione ed eseguila sul PC per iniziare la scansione di profondità. Una volta completata la scansione, mostra l’elenco di tutti i file relativi a Bella RAT. È possibile selezionare tali file e cartelle dannosi e rimuoverli immediatamente.