Come rimuovere Heisenberg RAT dal PC

Semplici passaggi per eliminare l’applicazione dannosa

Heisenberg è un tipo di software dannoso noto come Remote Access Trojan (RAT). Un RAT conferisce segretamente a un criminale informatico il controllo del computer di un’altra persona tramite Internet. Il RAT Heisenberg fa parte di una piattaforma malware più ampia progettata per sistemi Windows. Più che un semplice strumento di controllo remoto, integra numerose funzionalità in un unico pacchetto: è in grado di controllare il computer, sottrarre informazioni, scaricare ulteriore malware e occultarsi ai software di sicurezza. Gli sviluppatori lo commercializzano secondo il modello “Malware-as-a-Service” (MaaS), consentendo ai criminali di utilizzarlo pagando un canone mensile, senza dover creare un proprio malware da zero. Ciò facilita il crimine informatico, permettendo anche a soggetti con scarse competenze tecniche di sferrare attacchi sofisticati utilizzando un toolkit già pronto all’uso.

Una volta infettato il computer, Heisenberg conferisce all’attaccante un controllo quasi totale sul sistema. L’aggressore può navigare tra i file, eseguire comandi, caricare o scaricare dati e compiere svariate azioni all’insaputa della vittima. Il software include inoltre un modulo di furto dati (stealer) capace di raccogliere password salvate nel browser, cronologia di navigazione e dati relativi a portafogli di criptovalute. Un’altra caratteristica fondamentale è il “loader”, un componente in grado di installare ulteriore malware a discrezione dell’attaccante; ad esempio, può sottrarre password in una prima fase e scaricare successivamente ransomware o altri programmi dannosi. Grazie alla sinergia tra queste funzionalità, il malware si presta a molteplici tipologie di attacchi informatici.

Il RAT Heisenberg è stato individuato dai ricercatori di sicurezza informatica di KrakenLabs dopo essere stato pubblicizzato su forum clandestini da uno sviluppatore noto come HeisenbergSoft. Uno degli aspetti che lo rende sofisticato è il suo sistema di rete personalizzato: mentre la maggior parte dei programmi si affida alle normali funzioni di rete di Windows, Heisenberg comunica attraverso modalità differenti, più difficili da monitorare per gli strumenti di sicurezza. Il malware crittografa inoltre le comunicazioni utilizzando una libreria TLS personalizzata e occulta le richieste DNS tramite il protocollo DNS over HTTPS. Poiché molti siti web legittimi utilizzano traffico crittografato, le comunicazioni del malware si confondono con la normale attività su Internet, rendendone più ardua l’individuazione.

Una delle sue caratteristiche più pericolose è la funzionalità di desktop nascosto, nota anche come HVNC (Hidden Virtual Network Computing). Questa crea un desktop Windows invisibile, visibile esclusivamente all’attaccante. Mentre la vittima continua a utilizzare il desktop standard, l’aggressore può accedere segretamente a siti bancari, conti di criptovalute o altri servizi online operando dal desktop nascosto. Poiché tali azioni originano direttamente dal computer e dalla connessione Internet della vittima, molti sistemi di rilevamento frodi potrebbero interpretarle come attività legittime. Se combinata con il furto di password e dati del browser, questa funzionalità rende molto più agevole la sottrazione di fondi.

Heisenberg include inoltre numerose tecniche per evitare di essere rilevato. Elimina i pattern di programmazione comuni ricercati dai software antivirus e maschera le proprie azioni in modo che sembrino provenire da processi Windows attendibili. È anche in grado di simulare l’avvio da parte di un’applicazione legittima anziché di un malware. Inoltre, interferisce con alcune funzionalità di logging di Windows e verifica se è in esecuzione all’interno di una macchina virtuale, di una sandbox o di un debugger. Se rileva la presenza di ricercatori di sicurezza intenti ad analizzarlo, il malware può interrompere l’esecuzione o occultare il proprio comportamento.

Il malware supporta diversi metodi di injection dei processi che gli consentono di operare all’interno di programmi legittimi. È progettato per funzionare anche su computer moderni dotati di protezioni di sicurezza avanzate. Per rendere più complessa l’analisi, utilizza l’offuscamento del codice, una tecnica che ne modifica l’aspetto esteriore senza alterarne il comportamento. Il toolkit offre molteplici livelli di protezione e permette di nascondere funzioni specifiche mediante tecniche basate su macchine virtuali. Genera inoltre valori critici solo durante l’esecuzione, anziché memorizzarli nel file. Ogni copia viene generata in modo diverso, garantendo che i clienti ricevano versioni uniche, più difficili da riconoscere per i software antivirus.

Un’altra caratteristica distintiva è il formato dei moduli .HEIZ. Tali moduli vengono caricati direttamente in memoria, consentendo agli attaccanti di aggiungere nuove funzionalità secondo necessità. I file EXE o DLL esistenti possono essere convertiti in questo formato e utilizzati come plugin. La piattaforma include anche una tecnica di injection personalizzata denominata “Heiz”, che inserisce codice malevolo in memoria simulando la normale attività di Windows. Poiché evita molti dei metodi comunemente monitorati dagli strumenti di sicurezza, il rilevamento del malware risulta più arduo.

Gli attaccanti controllano i computer infetti tramite un pannello di controllo basato sul web, che consente di gestire le vittime e inviare comandi in modo automatizzato. I server di comando operano attraverso la rete Tor per occultare la propria posizione. Secondo KrakenLabs, l’accesso alla piattaforma ha un costo di circa 5.000 dollari al mese, cifra nettamente superiore a quella richiesta per molti RAT comuni. Ciascun cliente dispone di server di comando e controllo dedicati, garantendo così che l’eventuale disattivazione dell’account di un cliente non comprometta l’operatività degli altri. La combinazione di controllo remoto, furto di informazioni, capacità di occultamento, design modulare e servizio professionale rende Heisenberg RAT una piattaforma malware estremamente avanzata e pericolosa.

Riepilogo delle minacce

Nome: Heisenberg

Categoria: Trojan

Caratteristiche: gli attori della minaccia dietro questa infezione possono utilizzarla per diversi scopi odiosi

Livello di minaccia: Alto

Sintomi: frequenti arresti anomali e blocchi del sistema, rallentamento delle prestazioni del PC infetto, messaggi di errore, ecc.

Distribuzione: allegati e-mail falsi, annunci ingannevoli, siti non sicuri

Heisenberg: analisi della profondità

Trojan come Heisenberg possono essere utilizzati per una varietà di attività odiose. È un malware abbastanza nuovo, quindi non possiamo ancora informarti con precisione su cosa farà questo virus all’interno del tuo computer. Tuttavia, ci sono così tante cose relative all’infezione di cui devi stare attento. Può essere utilizzato per rubare informazioni importanti conservate all’interno del dispositivo e anche per estrarre denaro dalle vittime utilizzando tattiche diverse. Può consentire ai criminali informatici di accedere da remoto ai PC compromessi che possono quindi svolgere autonomamente tutte le attività criminali.

Inoltre, Heisenberg può spiarti e registrare le tue attività tramite fotocamera, microfono e altri modi. Può registrare le sequenze di tasti e raccogliere tutti i dati digitati tramite la tastiera. Inoltre, può rendere il tuo dispositivo parte di una botnet e attaccare altri computer attraverso la rete. Gli attori delle minacce possono utilizzare questo parassita anche per estrarre criptovalute. Questo è il processo che richiede il consumo di molte risorse di sistema. Di conseguenza, saranno probabili arresti anomali e blocchi regolari, nonché problemi di rallentamento generale del dispositivo. Per evitare questo evento, rimuovere Heisenberg dal dispositivo il più rapidamente possibile.

Quali sono gli effetti dannosi dell’infezione da Heisenberg?

I cavalli di Troia come Heisenberg sono programmi dannosi che sembrano software innocui o utili ma contengono codice dannoso nascosto. Una volta installati su un computer o dispositivo, i trojan possono causare una serie di effetti dannosi, tra cui il furto di informazioni sensibili, il controllo del sistema e la diffusione di malware su altri dispositivi. Alcune abilità dannose dei trojan sono le seguenti:

1. Furto di informazioni sensibili: uno degli obiettivi principali di trojan come Heisenberg è rubare dati sensibili, come nomi utente, password, numeri di carte di credito e altre informazioni personali. Una volta che il malware è installato su un PC, può accedere e acquisire le sequenze di tasti dell’utente, acquisire schermate e persino registrare audio e video. Queste informazioni possono quindi essere utilizzate per furti di identità, frodi finanziarie e altre attività odiose.
2. Controllo dei dispositivi: Heisenberg può anche fornire agli hacker il controllo remoto di un dispositivo, consentendo loro di eseguire una serie di attività dannose. Ad esempio, gli aggressori possono utilizzarlo per accedere e modificare file, eliminare o crittografare dati e persino impossessarsi della videocamera e del microfono di un dispositivo. In alcuni casi, i criminali di Internet possono utilizzare i trojan per creare una rete di sistemi compromessi, nota come botnet, che può essere utilizzata per ulteriori attacchi.
3. Diffusione di malware: gli attori delle minacce possono anche utilizzare Heisenberg per diffondere malware su altri dispositivi, inviando file infetti o sfruttando le vulnerabilità nel software o nei sistemi operativi. Ciò può portare a una rapida diffusione del malware e a un aumento significativo del numero di dispositivi compromessi.
4. Crittografia dei dati: alcuni trojan sono progettati per crittografare i dati su un computer e richiedere un riscatto in cambio della chiave di decrittazione. Questo tipo di attacco è noto come ransomware e può essere devastante per le organizzazioni e gli individui che fanno affidamento sui propri dati per operare.
5. Attacchi distruttivi: i trojan possono anche essere utilizzati per lanciare attacchi distruttivi, come l’eliminazione o il danneggiamento di file, l’interruzione dell’attività di rete o persino il danneggiamento fisico dei sistemi. Questi attacchi possono essere utilizzati per sabotare aziende, governi e infrastrutture critiche, causando significativi danni finanziari e reputazionali.

In breve, Heisenberg rappresenta una minaccia significativa per la sicurezza e la privacy di individui e organizzazioni. Può rubare informazioni sensibili, controllare dispositivi, diffondere malware, crittografare dati e lanciare attacchi distruttivi.

Heisenberg può diffondere infezioni da ransomware:

I trojan sono un metodo comune utilizzato dai criminali informatici per diffondere ransomware, un tipo di malware che crittografa i file della vittima e richiede un pagamento in cambio della chiave di decrittazione. Heisenberg è in genere camuffato da programma o file legittimo e viene inviato ai sistemi mirati tramite allegati e-mail, collegamenti dannosi o download di software infetti.

Una volta che il Trojan è installato sul computer, scarica e installa silenziosamente il ransomware. Il ransomware inizia quindi a crittografare i file della vittima, rendendoli inaccessibili all’utente. L’aggressore richiede quindi il pagamento, in genere sotto forma di criptovaluta, in cambio della chiave di decrittazione che può sbloccare i file. Le conseguenze di un attacco ransomware possono essere gravi, sia per gli individui che per le organizzazioni. Ecco alcune delle potenziali conseguenze di un attacco ransomware diffuso da trojan come Heisenberg:

• Perdita di dati: il ransomware può far perdere alla vittima l’accesso a file importanti, come foto personali, registri finanziari e documenti aziendali. Se la vittima non paga il riscatto, i file potrebbero andare persi definitivamente.
• Perdita finanziaria: gli attacchi ransomware possono essere costosi, sia in termini di riscatto richiesto che di costo per recuperare i dati persi o riparare i danni al dispositivo o alla rete.
• Danni alla reputazione: le organizzazioni che subiscono un attacco ransomware possono subire danni alla loro reputazione, in particolare se i dati sensibili vengono compromessi.
• Conseguenze legali: se i dati della vittima contengono informazioni personali o sensibili, l’aggressore potrebbe violare le leggi sulla protezione dei dati, con conseguenti conseguenze legali.
• Interruzione dell’attività: gli attacchi ransomware possono interrompere le operazioni aziendali, causando mancati guadagni, scadenze non rispettate e altre conseguenze negative.

Per riassumere, i trojan sono un metodo comune utilizzato dai criminali informatici per diffondere ransomware. Le conseguenze di un attacco ransomware possono essere gravi.

Quali potrebbero essere le conseguenze della capacità di Heisenberg di rubare dati?

Le conseguenze della capacità di Heisenberg di rubare informazioni possono essere gravi e di lunga durata. Una delle conseguenze principali è il furto di identità. Gli attori delle minacce possono utilizzare i dati rubati per creare identità false o impossessarsi di quelle esistenti. Ciò può portare a perdite finanziarie, danni ai punteggi di credito e problemi legali per la vittima. Inoltre, le vittime di furto di identità possono trascorrere mesi o addirittura anni cercando di risolvere il danno causato dal furto delle loro informazioni personali.

Un altro effetto della capacità di Heisenberg di rubare dati è la frode finanziaria. I truffatori di Internet possono utilizzare i dati rubati per effettuare acquisti non autorizzati o prelevare dal conto bancario della vittima. Ciò può comportare perdite finanziarie per la persona interessata, nonché danni al suo punteggio di credito. In alcuni casi, le vittime potrebbero non essere in grado di recuperare i fondi rubati, causando problemi finanziari a lungo termine.

La capacità di un trojan di rubare dati può anche portare alla perdita di informazioni aziendali sensibili. I criminali informatici possono utilizzare i dati rubati per ottenere l’accesso alle reti aziendali e rubare preziosi dati aziendali, come proprietà intellettuale o segreti commerciali. Ciò può comportare perdite finanziarie significative e danni alla reputazione dell’azienda. In alcuni casi, la perdita di informazioni aziendali sensibili può portare al fallimento dell’azienda.

Infine, la capacità di un trojan di rubare dati può portare alla diffusione di malware. I criminali informatici possono utilizzare i dati rubati per inviare e-mail di phishing mirate o allegati carichi di malware ai contatti della vittima. Ciò può portare alla diffusione di malware su altri dispositivi, creando un effetto domino di violazioni della sicurezza e furti di dati.

In breve, le conseguenze della capacità di Heisenberg di rubare dati sono gravi e possono avere effetti a lungo termine sulla vita della vittima. È importante che individui e aziende adottino misure proattive per proteggere i propri dispositivi e dati da questi tipi di minacce, incluso l’utilizzo di software antivirus, evitando siti Web e download sospetti e aggiornando regolarmente il proprio software di sicurezza.

In che modo il mio PC è stato infettato da questo virus?

Esistono diversi modi attraverso i quali tale minaccia malware può penetrare nel tuo computer. Alcuni dei metodi comuni includono:

1. E-mail di spam: i collegamenti sospetti nelle e-mail di spam possono portare all’installazione di virus.
2. Risorse di hosting gratuite online: anche le risorse di hosting gratuite disponibili su Internet possono essere una fonte di infezione da malware.
3. Installazione nascosta: i virus possono essere installati segretamente insieme ad altre applicazioni, in particolare utilità freeware o shareware.
4. Risorse P2P: se utilizzi risorse peer-to-peer (P2P) illegali per scaricare software piratato, aumenta il rischio di infezione da virus.
5. Trojan: i trojan possono essere utilizzati per diffondere Heisenberg mascherando la minaccia come file o programma legittimo.

Il trojan si diffonde spesso tramite e-mail di spam che contengono allegati o collegamenti dannosi. I criminali informatici creano e-mail dall’aspetto convincente che sembrano legittime, come un messaggio da una banca, una compagnia di spedizioni o un’agenzia governativa. Queste e-mail invitano i destinatari a scaricare e aprire l’allegato o a fare clic sul collegamento. Una volta cliccato, il payload dannoso viene scaricato ed eseguito sul computer dell’utente, infettandolo con il malware. In alcuni casi, il payload può essere incorporato all’interno dell’e-mail stessa, consentendone l’esecuzione non appena l’e-mail viene aperta.

Sono stati segnalati casi in cui Heisenberg è stato camuffato come uno strumento legittimo, mascherandosi da messaggi che richiedono il lancio di software indesiderato o aggiornamenti del browser. Alcune truffe online utilizzano una tecnica per indurti a installare manualmente il virus, rendendoti un partecipante attivo al processo. In genere, questi falsi avvisi non indicheranno che stai installando ransomware. Invece, l’installazione sarà camuffata da aggiornamento per un programma legittimo come Adobe Flash Player o qualche altro programma sospetto. La vera natura dell’installazione sarà nascosta sotto questi falsi avvisi.

L’utilizzo di app crackate e risorse P2P per il download di software piratato può rappresentare una minaccia significativa per la sicurezza del tuo dispositivo e può portare all’iniezione di malware gravi come Heisenberg.

I trojan sono un popolare vettore di attacco per tali infezioni. Gli hacker utilizzano i trojan per diffondere ransomware, RAT, cryptominer e ladri di dati mascherando il malware come file o programma legittimo. Una volta che una vittima scarica ed esegue il trojan, il payload del malware viene rilasciato sul proprio sistema. I trojan possono essere diffusi attraverso vari canali, inclusi siti Web dannosi, piattaforme di social media e reti peer-to-peer. I criminali informatici utilizzano spesso tattiche di ingegneria sociale per indurre gli utenti a scaricare ed eseguire trojan.

Dettagli e guida dell’utente di Antimalware

Clicca qui per Windows
Clicca qui per Mac

Nota importante: questo malware ti chiede di abilitare le notifiche del browser web. Quindi, prima di iniziare il processo di rimozione manuale, eseguire questi passaggi.

Google Chrome (PC)

• Vai nell’angolo in alto a destra dello schermo e fai clic su tre punti per aprire il pulsante Menu
• Selezionare “Impostazioni”. Scorri il mouse verso il basso per scegliere l’opzione “Avanzate”
• Vai alla sezione “Privacy e sicurezza” scorrendo verso il basso, quindi seleziona “Impostazioni contenuti” e quindi l’opzione “Notifica”
• Trova ogni URL sospetto e fai clic su tre punti sul lato destro e scegli l’opzione “Blocca” o “Rimuovi”

Google Chrome (Android)

• Vai nell’angolo in alto a destra dello schermo e fai clic su tre punti per aprire il pulsante menu, quindi fai clic su “Impostazioni”
• Scorri ulteriormente verso il basso per fare clic su “Impostazioni sito”, quindi premi sull’opzione “Notifiche”
• Nella finestra appena aperta, scegli uno per uno ogni URL sospetto
• Nella sezione autorizzazioni, selezionare “notifica” e “Off” il pulsante di attivazione / disattivazione

Mozilla Firefox

• Nell’angolo destro dello schermo, noterai tre punti che è il pulsante “Menu”
• Seleziona “Opzioni” e scegli “Privacy e sicurezza” nella barra degli strumenti presente nella parte sinistra dello schermo
• Scorri lentamente verso il basso e vai alla sezione “Autorizzazione”, quindi seleziona l’opzione “Impostazioni” accanto a “Notifiche”
• Nella finestra appena aperta, selezionare tutti gli URL sospetti. Fai clic sul menu a discesa e seleziona “Blocca”

Internet Explorer

• Nella finestra di Internet Explorer, seleziona il pulsante a forma di ingranaggio presente nell’angolo destro
• Scegli “Opzioni Internet”
• Selezionare la scheda “Privacy” e quindi “Impostazioni” nella sezione “Blocco popup”
• Selezionare uno per uno tutti gli URL sospetti e fare clic sull’opzione “Rimuovi”

Microsoft Edge

• Aprire Microsoft Edge e fare clic sui tre punti nell’angolo destro dello schermo per aprire il menu
• Scorri verso il basso e seleziona “Impostazioni”
• Scorri ulteriormente verso il basso per scegliere “Visualizza impostazioni avanzate”
• Nell’opzione “Autorizzazione del sito Web”, fare clic sull’opzione “Gestisci”
• Fare clic su switch sotto ogni URL sospetto

Safari (Mac):

• Nell’angolo in alto a destra, fai clic su “Safari” e seleziona “Preferenze”
• Vai alla scheda “sito Web” e quindi seleziona la sezione “Notifica” nel riquadro a sinistra
• Cerca gli URL sospetti e scegli l’opzione “Nega” per ognuno di essi

Passaggi manuali per rimuovere Heisenberg:

Rimuovere gli elementi correlati di Heisenberg utilizzando il Pannello di controllo

Utenti di Windows 7

Fai clic su “Start” (il logo di Windows nell’angolo in basso a sinistra dello schermo del desktop), seleziona “Pannello di controllo”. Individua i “Programmi”, quindi fai clic su “Disinstalla programma”

Utenti di Windows XP

Fare clic su “Start”, quindi selezionare “Impostazioni” e quindi fare clic su “Pannello di controllo”. Cerca e fai clic sull’opzione “Aggiungi o rimuovi programma”

Utenti di Windows 10 e 8:

Vai nell’angolo in basso a sinistra dello schermo e fai clic con il tasto destro. Nel menu “Accesso rapido”, selezionare “Pannello di controllo”. Nella finestra appena aperta, seleziona “Programma e funzionalità”

Utenti Mac OSX

Fai clic sull’opzione “Finder”. Scegli “Applicazione” nella schermata appena aperta. Nella cartella “Applicazione”, trascina l’app su “Cestino”. Fare clic destro sull’icona Cestino e quindi fare clic su “Svuota cestino”.

Nella finestra di disinstallazione dei programmi, cercare le PUA. Scegli tutte le voci indesiderate e sospette e fai clic su “Disinstalla” o “Rimuovi”.

Dopo aver disinstallato tutto il programma potenzialmente indesiderato che causa problemi Heisenberg, scansiona il tuo computer con uno strumento anti-malware per eventuali PUP e PUA rimanenti o possibili infezioni da malware. Per scansionare il PC, utilizzare lo strumento anti-malware consigliato.

Come rimuovere Adware (Heisenberg) dai browser Internet

Elimina componenti aggiuntivi ed estensioni malevoli da IE

Fai clic sull’icona a forma di ingranaggio nell’angolo in alto a destra di Internet Explorer. Seleziona “Gestisci componenti aggiuntivi”. Cerca eventuali plug-in o componenti aggiuntivi installati di recente e fai clic su “Rimuovi”.

Opzione aggiuntiva

Se i problemi con la rimozione di Heisenberg persistono, è possibile ripristinare le impostazioni predefinite di Internet Explorer.

Utenti di Windows XP: premere su “Start” e fare clic su “Esegui”. Nella finestra appena aperta, digitare “inetcpl.cpl” e fare clic sulla scheda “Avanzate” e quindi premere su “Ripristina”.

Utenti di Windows Vista e Windows 7: premere il logo di Windows, digitare inetcpl.cpl nella casella di ricerca di avvio e premere Invio. Nella finestra appena aperta, fai clic sulla “Scheda Avanzate” seguita dal pulsante “Ripristina”.

Per utenti di Windows 8: Apri IE e fai clic sull’icona “ingranaggio”. Scegli “Opzioni Internet”

Seleziona la scheda “Avanzate” nella finestra appena aperta

Premere sull’opzione “Ripristina”

Devi premere di nuovo il pulsante “Ripristina” per confermare che desideri veramente ripristinare IE

Rimuovere l’estensione dubbia e dannosa da Google Chrome

Vai al menu di Google Chrome premendo su tre punti verticali e seleziona “Altri strumenti” e poi “Estensioni”. Puoi cercare tutti i componenti aggiuntivi installati di recente e rimuoverli tutti.

Metodo opzionale

Se i problemi relativi a Heisenberg persistono o si verificano problemi durante la rimozione, si consiglia di ripristinare le impostazioni di navigazione di Google Chrome. Vai a tre punti punteggiati nell’angolo in alto a destra e scegli “Impostazioni”. Scorri verso il basso e fai clic su “Avanzate”.

In basso, nota l’opzione “Ripristina” e fai clic su di essa.

Nella successiva finestra aperta, confermare che si desidera ripristinare le impostazioni di Google Chrome facendo clic sul pulsante “Ripristina”.

Rimuovere Heisenberg i plugin (inclusi tutti gli altri plugin dubbi) da Firefox Mozilla

Apri il menu di Firefox e seleziona “Componenti aggiuntivi”. Fai clic su “Estensioni”. Seleziona tutti i plug-in del browser installati di recente.

Metodo opzionale

Se dovessi riscontrare problemi nella rimozione di Heisenberg, hai la possibilità di ripristinare le impostazioni di Mozilla Firefox.

Aprire il browser (Mozilla Firefox) e fare clic sul “menu”, quindi fare clic su “Guida”.

Scegli “Informazioni sulla risoluzione dei problemi”

Nella finestra pop-up appena aperta, fai clic sul pulsante “Aggiorna Firefox”

Il prossimo passo è confermare che vogliono davvero ripristinare le impostazioni predefinite di Mozilla Firefox facendo clic sul pulsante “Aggiorna Firefox”.

Rimuovi l’estensione dannosa da Safari

Apri Safari e vai al suo “Menu” e seleziona “Preferenze”.

Fare clic su “Estensione” e selezionare tutte le “Estensioni” installate di recente, quindi fare clic su “Disinstalla”.

Metodo opzionale

Apri il “Safari” e vai al menu. Nel menu a discesa, seleziona “Cancella cronologia e dati dei siti Web”.

Nella finestra appena aperta, selezionare “Tutta la cronologia” e quindi premere sull’opzione “Cancella cronologia”.

;

Apri Microsoft Edge e vai a tre icone di punti orizzontali nell’angolo in alto a destra del browser. Seleziona tutte le estensioni installate di recente e fai clic con il pulsante destro del mouse per “disinstallare”

Metodo opzionale

Apri il browser (Microsoft Edge) e seleziona “Impostazioni”

Il prossimo passo è fare clic sul pulsante “Scegli cosa cancellare”

Fare clic su “Mostra di più”, quindi selezionare tutto e quindi premere il pulsante “Cancella”.

Come prevenire l’attacco Heisenberg?

Sebbene nessuna misura di sicurezza possa garantire una protezione completa contro il malware, ci sono alcune precauzioni che puoi prendere per evitare che terribili minacce informatiche infettino il tuo dispositivo. Sii vigile durante l’installazione del software gratuito e leggi attentamente le offerte aggiuntive del programma di installazione.

Gli utenti dovrebbero essere cauti quando aprono e-mail da mittenti sconosciuti o messaggi che sembrano sospetti o fuori dal comune. Se il mittente o l’indirizzo non sono familiari o il contenuto non è correlato a qualcosa che ti aspetti, è meglio non aprire il messaggio. È altamente improbabile che tu possa vincere un premio in un concorso a cui non hai partecipato, quindi fai attenzione a eventuali e-mail che affermano che hai vinto qualcosa. Se l’oggetto dell’email sembra essere correlato a qualcosa che stai anticipando, è importante esaminare attentamente tutti gli aspetti del messaggio. I truffatori spesso commettono errori, quindi esaminare attentamente il contenuto dell’e-mail potrebbe aiutarti a identificare qualsiasi attività fraudolenta. Ricorda, è sempre meglio peccare per eccesso di cautela ed evitare di aprire e-mail o lettere che sembrano sospette.

È inoltre fondamentale mantenere aggiornati tutti i software e i programmi di sicurezza per prevenire le vulnerabilità che i malware possono sfruttare. L’utilizzo di programmi crackati o sconosciuti rappresenta un rischio significativo per gli attacchi basati su trojan. I criminali informatici spesso distribuiscono trojan camuffati da software legittimo, come patch o controlli di licenza. Tuttavia, è difficile distinguere tra software affidabile e trojan dannosi poiché alcuni trojan potrebbero persino avere la funzionalità che gli utenti cercano.

Per mitigare questo rischio, è fondamentale evitare del tutto l’utilizzo di programmi non attendibili e scaricare solo software da fonti attendibili. Prima di scaricare qualsiasi programma, gli utenti dovrebbero ricercarlo a fondo e leggere le recensioni da fonti attendibili. Si consiglia inoltre di consultare le bacheche anti-malware per raccogliere ulteriori informazioni su qualsiasi software che possa destare sospetti. In definitiva, la migliore difesa contro gli attacchi di Troia è prestare attenzione ed evitare di scaricare software da fonti non attendibili.

Conclusione

Nella maggior parte dei casi, i PUP e gli adware entrano nel PC contrassegnato tramite download di freeware non sicuri. Si consiglia di scegliere il sito Web degli sviluppatori solo durante il download di qualsiasi tipo di applicazione gratuita. Scegli il processo di installazione personalizzato o avanzato in modo da poter tracciare i PUP aggiuntivi elencati per l’installazione insieme al programma principale.