Come rimuovere XcodeSpy dal Mac

Suggerimenti completi per eliminare XcodeSpy

XcodeSpy è un malware che prende di mira i sistemi Apple. È distribuito tramite progetti Xcode Trojanizzati. Secondo i ricercatori, questi progetti includono funzionalità di animazione della barra delle schede iOS. È probabile che il codice dannoso utilizzato da questo malware venga nascosto e avviato in qualsiasi progetto Xcode di terze parti. Il malware consente la registrazione di audio utilizzando il microfono, video utilizzando la fotocamera e input di battitura. Inoltre, può caricare e scaricare file di sua scelta.

Come affermato, il malware viene distribuito tramite la funzione Esegui script in Xcode IDE. Quando il progetto Trojanized Xcode viene avviato, XcodeSpy installa la backdoor EggShell con l’aiuto della quale gli aggressori dietro di essa registrano audio utilizzando il microfono, video utilizzando la fotocamera e registrano le sequenze di tasti ed è facile anche per loro caricare e scaricare file. Questa è una pratica comune tra i truffatori di tutto il mondo per utilizzare l’audio ei video registrati a scopo di ricatto.

Molto spesso, i criminali minacciano le persone di fornire una certa somma di denaro per evitare che gli audio ei video personali registrati vengano pubblicizzati. I dati raccolti utilizzando le sequenze di tasti includono nomi utente, indirizzi e-mail, password, dettagli bancari, informazioni sulla carta di credito e numeri di previdenza sociale e così via. Questi dati potrebbero essere utilizzati per rubare account, identità online e per effettuare acquisti e transazioni fraudolenti e altri scopi dannosi. Inoltre, questi dati potrebbero essere condivisi con e / o venduti a terzi / potenti truffatori.

La funzione per scaricare / installare i file archiviati consente agli autori di XcodeSpy di diffondere malware aggiuntivo al sistema compromesso. Possono installare malware come ransomware, worm, spyware e altre gravi infezioni del computer e creare un hub di malware sul sistema e presto portare al caos su di esso. Poiché il malware viene distribuito attraverso i progetti Xcode abusando della funzione Esegui script, gli sviluppatori Apple richiedono di controllare i progetti Xcode di terze parti per gli script Esegui dannosi prima di adottarli. Come utente, se hai dubbi che il malware sia in esecuzione all’interno; utilizzare un potente strumento per eliminare XcodeSpy il prima possibile.

In che modo XcodeSpy si è infiltrato nel mio computer?

I progetti Xcode dannosi utilizzati per diffondere il malware XcodeSpy potrebbero essere disponibili su Github, il programma di hosting del codice. Oltre a questo, i truffatori possono utilizzare campagne di spamming, falsi aggiornamenti software, strumenti di cracking del software, alcuni trojan e varie fonti inaffidabili per il download di tali programmi. Le fonti discutibili includono reti p2p, siti di hosting di file gratuiti e downloader / installatori di terze parti.

Come prevenire l’intrusione di malware?

Ciò che gli utenti possono fare per evitare l’infezione è prestare attenzione durante la navigazione in rete. È necessario affidarsi solo a siti Web ufficiali e collegamenti diretti per qualsiasi download di software. In caso di progetto di qualcun altro, assicurarsi che la fonte sia affidabile. Aggiorna e attiva il software installato utilizzando solo gli strumenti / le funzioni ufficiali degli sviluppatori. Non utilizzare mai strumenti non ufficiali di terze parti per aggiornare o attivare il software. Tali strumenti sono dannosi e inoltre non è legale utilizzare questi strumenti per attivare il software con licenza.

Inoltre, è necessario non fidarsi delle e-mail irrilevanti ricevute da mittenti sospetti e sconosciuti. Queste e-mail contengono allegati, spesso collegamenti a siti Web per distribuire malware. Cerca comunque di non aprire tali allegati. Ricorda, le e-mail sono sempre camuffate in quanto provengono da organizzazioni legittime e rispettabili. Non cadere nella truffa: questi sono solo un trucco per farti fare clic sugli allegati carichi di malware forniti.

Rimuovi file e cartelle relativi a XcodeSpy

Apri la barra “Menu” e fai clic sull’icona “Finder”. Seleziona “Vai” e fai clic su “Vai alla cartella …”

Passaggio 1: cerca i file generati da malware sospetti e dubbi nella cartella / Library / LaunchAgents

Digitare / Library / LaunchAgents nell’opzione “Vai alla cartella”

Nella cartella “Launch Agent”, cerca tutti i file scaricati di recente e spostali in “Cestino”. Alcuni esempi di file creati da browser-hijacker o adware sono i seguenti: “myppes.download.plist”, “mykotlerino.Itvbit.plist”, installmac.AppRemoval.plist “e” kuklorest.update.plist “e così su.

Passaggio 2: Rileva e rimuovi i file generati dall’adware nella cartella di supporto “/ Libreria / Applicazione”

Nella “Vai alla cartella..bar”, digitare “/ Library / Application Support”

Cerca eventuali cartelle sospette appena aggiunte nella cartella “Supporto applicazioni”. Se rilevi uno di questi come “NicePlayer” o “MPlayerX”, inviali nella cartella “Cestino”.

Passaggio 3: cercare i file generati dal malware nella cartella / Library / LaunchAgent:

Vai alla barra delle cartelle e digita / Library / LaunchAgents

Sei nella cartella “LaunchAgents”. Qui, devi cercare tutti i file appena aggiunti e spostarli in “Cestino” se li trovi sospetti. Alcuni esempi di file sospetti generati da malware sono “myppes.download.plist”, “installmac.AppRemoved.plist”, “kuklorest.update.plist”, “mykotlerino.ltvbit.plist” e così via.

Step4: Vai su / Library / LaunchDaemons Folder e cerca i file creati da malware

Digitare / Library / LaunchDaemons nell’opzione “Vai alla cartella”

Nella cartella “LaunchDaemons” appena aperta, cerca eventuali file sospetti aggiunti di recente e spostali in “Cestino”. Esempi di alcuni file sospetti sono “com.kuklorest.net-preferenze.plist”, “com.avickUpd.plist”, “com.myppes.net-preferenze.plist”, “com.aoudad.net-preferenze.plist ” e così via.

Passaggio 5: utilizzare Combo Cleaner Anti-Malware ed eseguire la scansione del PC Mac

Le infezioni da malware potrebbero essere rimosse dal Mac PC se si eseguono tutti i passaggi sopra menzionati nel modo corretto. Tuttavia, si consiglia sempre di assicurarsi che il PC non sia infetto. Si consiglia di scansionare la stazione di lavoro con “Combo Cleaner Anti-virus”.

Una volta scaricato il file, fai doppio clic sul programma di installazione combocleaner.dmg nella finestra appena aperta. Il prossimo è aprire il “Launchpad” e premere sull’icona “Combo Cleaner”. Si consiglia di attendere fino a quando “Combo Cleaner” aggiorna l’ultima definizione per il rilevamento di malware. Fare clic sul pulsante “Avvia scansione combinata”.

Verrà eseguita una scansione approfondita del tuo PC Mac per rilevare malware. Se il rapporto di scansione antivirus indica “nessuna minaccia rilevata”, è possibile continuare con la guida. D’altra parte, si consiglia di eliminare l’infezione malware rilevata prima di continuare.

Ora i file e le cartelle creati dall’adware vengono rimossi, è necessario rimuovere le estensioni canaglia dai browser.

Rimuovere XcodeSpy dai browser Internet

Elimina l’estensione dubbia e dannosa da Safari

Vai su “Barra dei menu” e apri il browser “Safari”. Seleziona “Safari” e poi “Preferenze”

Nella finestra “Preferenze” aperta, seleziona “Estensioni” che hai installato di recente. Tutte queste estensioni dovrebbero essere rilevate e fare clic sul pulsante “Disinstalla” accanto ad essa. In caso di dubbi, è possibile rimuovere tutte le estensioni dal browser “Safari” in quanto nessuna di esse è importante per il corretto funzionamento del browser.

Nel caso in cui continui ad affrontare reindirizzamenti di pagine Web indesiderate o bombardamenti pubblicitari aggressivi, puoi ripristinare il browser “Safari”.

“Ripristina Safari”

Apri il menu Safari e scegli “preferenze …” dal menu a discesa.

Vai alla scheda “Estensione” e imposta il cursore di estensione sulla posizione “Off”. Ciò disabilita tutte le estensioni installate nel browser Safari

Il prossimo passo è controllare la homepage. Vai all’opzione “Preferenze …” e seleziona la scheda “Generale”. Cambia la homepage con il tuo URL preferito.

Controlla anche le impostazioni predefinite del provider del motore di ricerca. Vai alla finestra “Preferenze …” e seleziona la scheda “Cerca” e seleziona il provider del motore di ricerca che desideri, ad esempio “Google”.

Successivamente, svuota la cache del browser Safari: vai alla finestra “Preferenze …” e seleziona la scheda “Avanzate” e fai clic su “Mostra menu di sviluppo nella barra dei menu”.

Vai al menu “Sviluppo” e seleziona “Svuota cache”.

Rimuovere i dati del sito Web e la cronologia di navigazione. Vai al menu “Safari” e seleziona “Cancella dati cronologici e siti web”. Scegli “tutta la cronologia”, quindi fai clic su “Cancella cronologia”.

Rimuovi plug-in indesiderati e dannosi da Mozilla Firefox

Elimina i componenti aggiuntivi XcodeSpy da Mozilla Firefox

Apri il browser Mozilla Firefox. Fai clic sul “Menu Apri” presente nell’angolo in alto a destra dello schermo. Dal menu appena aperto, selezionare “Componenti aggiuntivi”.

Vai all’opzione “Estensione” e rileva tutti i componenti aggiuntivi installati più recenti. Seleziona ciascuno dei componenti aggiuntivi sospetti e fai clic sul pulsante “Rimuovi” accanto a loro.

Nel caso in cui si desideri “ripristinare” il browser Mozilla Firefox, seguire i passaggi indicati di seguito.

Ripristina le impostazioni di Mozilla Firefox

Apri il browser Mozilla Firefox e fai clic sul pulsante “Firefox” situato nell’angolo in alto a sinistra dello schermo.

Nel nuovo menu, vai al sottomenu “Aiuto” e scegli “Informazioni sulla risoluzione dei problemi”

        

Nella pagina “Informazioni sulla risoluzione dei problemi”, fai clic sul pulsante “Ripristina Firefox”.

             

Conferma di voler ripristinare le impostazioni predefinite di Mozilla Firefox premendo sull’opzione “Ripristina Firefox”

          

Il browser verrà riavviato e le impostazioni torneranno ai valori predefiniti di fabbrica

Elimina le estensioni indesiderate e dannose da Google Chrome

Apri il browser Chrome e fai clic su “Menu Chrome”. Dall’opzione a discesa, selezionare “Altri strumenti” e quindi “Estensioni”.

Nell’opzione “Estensioni”, cerca tutti i componenti aggiuntivi e le estensioni installati di recente. Selezionali e scegli il pulsante “Cestino”. Qualsiasi estensione di terze parti non è importante per il buon funzionamento del browser.

Ripristina le impostazioni di Google Chrome

Apri il browser e fai clic sulla barra a tre righe nell’angolo in alto a destra della finestra.

Vai in fondo alla finestra appena aperta e seleziona “Mostra impostazioni avanzate”.

Nella finestra appena aperta, scorri verso il basso e scegli “Ripristina impostazioni del browser”

Fai clic sul pulsante “Ripristina” nella finestra “Ripristina impostazioni del browser” aperta

Riavvia il browser e verranno applicate le modifiche apportate

Il processo manuale sopra menzionato deve essere eseguito come indicato. È un processo ingombrante e richiede molta competenza tecnica. E quindi è consigliato solo agli esperti tecnici. Per essere sicuro che il tuo PC sia privo di malware, è meglio scansionare la postazione di lavoro con un potente strumento anti-malware. È preferibile l’applicazione di rimozione automatica del malware perché non richiede ulteriori competenze e competenze tecniche.

Scarica l’applicazione ed eseguila sul PC per iniziare la scansione di profondità. Una volta completata la scansione, mostra l’elenco di tutti i file relativi a XcodeSpy. È possibile selezionare tali file e cartelle dannosi e rimuoverli immediatamente.