如何从 Mac 操作系统中删除 Cash-App-Transfer Is Pending Your Confirmation Phishing Scam 广告软件

删除 Cash-App-Transfer Is Pending Your Confirmation Phishing Scam 小狗的提示

Cash-App-Transfer Is Pending Your Confirmation Phishing Scam 是一种由网络行为者触发的社交工程技术，用于从 Mac 用户那里骗取非法资金。 它通过短信进行推广，声称汇款需要确认。该消息涉及网络钓鱼网站的 URL。这些网站通过这些骗局主要针对访问者的个人信息和银行详细信息。互联网上充满了网络钓鱼和诈骗的门户网站。它们永远不会被有意访问。人们经常通过误导性的 URL、侵入性广告或可能不需要的应用程序 （PUA） 被重定向到此类域。

消息中显示的文本：

$750 现金应用程序转账正在等待您的确认 [URL] [random_string]

关于 Cash-App-Transfer Is Pending Your Confirmation Phishing Scam 的更多消息：

Cash-App-Transfer Is Pending Your Confirmation Phishing Scam 在研究时有两个相同的变体。短信指出，750美元的交易预期得到确认。但是，这些邮件中包含的链接会导致网络钓鱼网站。正如我们已经提到的，推广此骗局的网站主要针对登录凭据，如用户名，ID和密码的银行帐户和数字帐户。用户也可能被要求提供其个人信息，如姓名、电话号码、电子邮件、银行和信用卡详细信息。相信这个计划可能会导致你遭受巨大的经济损失，并面临严重的隐私问题，甚至身份盗窃。

正如我们已经提到的，您经常访问推广 Cash-App-Transfer Is Pending Your Confirmation Phishing Scam 的网站的原因之一是您的计算机中存在不需要的应用程序。这个讨厌的广告软件通常通过欺骗性技术隐身渗透到Mac PC中，然后开始在后台执行恶意行为。您可能会注意到默认浏览器设置中发生了一些意外更改。这个臭名昭著的PUA充充你的系统屏幕与无尽的恼人的广告和弹出窗口一整天，扰乱你的在线会话严重。

Cash-App-Transfer Is Pending Your Confirmation Phishing Scam病毒可能会迫使人们使用定制的搜索引擎，重定向到谷歌，雅虎，必应和其他真正的搜索工具。然而，结果仍然无效，因为它们与赞助链接和商业材料混合在一起。PUP 能够监控用户的在线活动并收集重要数据，其中可能包括他们的个人和机密数据。稍后，收集的信息会出于不良目的与第三方共享。因此，立即清除 Cash-App-Transfer Is Pending Your Confirmation Phishing Scam 病毒是非常需要的。

威胁摘要

名称： Cash-App-Transfer Is Pending Your Confirmation Phishing Scam

类型： Mac 病毒， 广告软件， 可能不需要的程序， 诈骗， 网络钓鱼

症状： 成吨的烦人的广告， 假弹出消息， 身份盗窃， 新的标签设置.用户被迫访问劫机者的网站，并使用他们的搜索引擎搜索互联网，受感染系统性能的缓慢。

简短说明： 声称汇款正在等待确认， 重定向用户到附属网站， 推广赞助的产品， 服务和程序， 并使在线收入的创作者， 也窃取用户的个人信息和机密信息，并与黑客分享他们为邪恶目的.

相关领域： promotionsonlineusa.com

分发方法：免费软件安装程序（捆绑）、欺骗性电子邮件、恶意弹出式广告、假闪存播放器安装程序。

损坏：网页浏览跟踪（潜在的隐私问题），展示不需要的广告，重定向到阴暗的网站。

删除：为了摆脱这种感染和其他恶意软件威胁，我们的安全研究人员建议使用有效的反恶意软件工具扫描您的设备。

此 PUP 如何输入您的设备？

可能不需要的程序通常通过下载和安装其他免费软件应用程序传播。这个术语称为”捆绑”。在安装软件时，人们通常会忽略术语、跳过步骤、使用预设方法，这增加了将捆绑组件与主程序一起放入工作站的风险。广告软件威胁具有”官方”促销/销售页面，这些页面通常由欺骗性网页推广。侵入性广告还可以执行脚本下载/安装 PUA，而无需用户同意时单击。

防止广告软件入侵的提示：

建议您在下载安装产品之前研究产品，以避免不必要的入侵。您应该从官方和经过验证的来源下载任何软件。不可靠的下载渠道，例如非官方和免费的文件托管网站、点对点共享网络和其他第三方下载程序 – 通常提供捆绑内容。在下载/安装程序之前，阅读术语、研究所有可用选项、使用”自定义”或”高级”设置以及选择退出其他应用、工具、功能等非常重要。浏览时需要注意。远离侵入性广告，因为他们重定向到各种可疑的网站。但目前，只需采取快速行动，并立即从PC中删除Cash-App-Transfer Is Pending Your Confirmation Phishing Scam病毒。

删除与Cash-App-Transfer Is Pending Your Confirmation Phishing Scam相关的文件和文件夹

打开“菜单”栏，然后单击“查找器”图标。选择“转到”，然后单击“转到文件夹…”

步骤1：在/ Library / LaunchAgents文件夹中搜索可疑和可疑恶意软件生成的文件

在“转到文件夹”选项中键入/ Library / LaunchAgents

在“启动代理”文件夹中，搜索您最近下载的所有文件，然后将其移至“废纸””。浏览器劫持者或广告软件创建的文件的示例很少如下：“ myppes.download.plist”，“ mykotlerino.Itvbit.plist”，installmac.AppRemoval.plist和“ kuklorest.update.plist”等等上。

步骤2：在“ / Library / Application”支持文件夹中检测并删除广告软件生成的文件

在“转到文件夹..bar”中，键入“ / Library / Application Support”

在“应用程序支持”文件夹中搜索任何可疑的新添加的文件夹。如果您检测到其中任何一个，例如“ NicePlayer”或“ MPlayerX”，则将它们发送到“垃圾箱”文件夹。

步骤3：在/ Library / LaunchAgent文件夹中查找由恶意软件生成的文件：

转到文件夹栏，然后输入/ Library / LaunchAgents

您位于“ LaunchAgents”文件夹中。在这里，您必须搜索所有新添加的文件，如果发现可疑文件，请将其移至“已删除邮件”。由恶意软件生成的可疑文件的一些示例是“ myppes.download.plist”，“ installmac.AppRemoved.plist”，“ kuklorest.update.plist”，“ mykotlerino.ltvbit.plist”等。

步骤4：转到/ Library / LaunchDaemons文件夹并搜索由恶意软件创建的文件

在“转到文件夹”选项中键入/ Library / LaunchDaemons

在新打开的“ LaunchDaemons”文件夹中，搜索任何最近添加的可疑文件，并将它们移至“垃圾箱”。一些可疑文件的示例是“ com.kuklorest.net-preferences.plist”，“ com.avickUpd.plist”，“ com.myppes.net-preference.plist”，“ com.aoudad.net-preferences.plist” “ 等等。

步骤5：使用Combo Cleaner防恶意软件并扫描Mac PC

如果您以正确的方式执行上述所有步骤，则可以从Mac PC中删除恶意软件感染。但是，始终建议您确保您的PC没有被感染。建议使用“ Combo Cleaner Anti-virus”扫描工作站。

下载文件后，在新打开的窗口中双击combocleaner.dmg安装程序。接下来是打开“ Launchpad”，然后按“ Combo Cleaner”图标。建议等到“ Combo Cleaner”更新用于恶意软件检测的最新定义。点击“开始组合扫描”按钮。

为了检测恶意软件，将对Mac PC进行深度扫描。如果防病毒扫描报告显示“未发现威胁”，那么您可以继续阅读指南。另一方面，建议在继续操作之前删除检测到的恶意软件感染。

现在，已删除广告软件创建的文件和文件夹，您必须从浏览器中删除流氓扩展名。

从Internet浏览器中删除Cash-App-Transfer Is Pending Your Confirmation Phishing Scam

从Safari删除可疑和恶意扩展

转到“菜单栏”，然后打开“ Safari”浏览器。选择“ Safari”，然后选择“首选项”

在打开的“首选项”窗口中，选择最近安装的“扩展”。应该检测所有此类扩展，然后单击其旁边的“卸载”按钮。如果您有疑问，则可以从“ Safari”浏览器中删除所有扩展名，因为它们都不对浏览器的平稳功能很重要。

如果您仍然面临不必要的网页重定向或激进的广告轰炸，可以重置“ Safari”浏览器。

“重置Safari”

打开Safari菜单，然后从下拉菜单中选择“偏好设置…”。

转到“扩展”选项卡，然后将扩展滑块设置为“关”位置。这会禁用Safari浏览器中所有已安装的扩展

下一步是检查主页。转到“首选项…”选项，然后选择“常规”选项卡。将主页更改为您的首选URL。

还要检查默认的搜索引擎提供商设置。转到“首选项…”窗口，然后选择“搜索”标签，然后选择所需的搜索引擎提供商，例如“ Google”。

接下来是清除Safari浏览器的缓存-转到“首选项…”窗口，然后选择“高级”标签，然后单击“在菜单栏中显示开发菜单”。

转到“开发”菜单，然后选择“空缓存”。

删除网站数据和浏览历史记录。转到“ Safari”菜单，然后选择“清除历史记录和网站数据”。选择“所有历史记录”，然后

单击“清除历史记录”。

从Mozilla Firefox删除不需要的恶意插件

从Mozilla Firefox删除Cash-App-Transfer Is Pending Your Confirmation Phishing Scam加载项

打开Firefox Mozilla浏览器。点击屏幕右上角的“打开菜单”。从新打开的菜单中，选择“附加组件”。

转到“扩展”选项，并检测所有最新安装的加载项。选择每个可疑插件，然后单击它们旁边的“删除”按钮。

如果您要“重置” Mozilla Firefox浏览器，请按照下面提到的步骤进行操作。

重置Mozilla Firefox设置

打开Firefox Mozilla浏览器，然后单击屏幕左上角的“ Firefox”按钮。

在新菜单中，转到“帮助”子菜单，然后选择“疑难解答信息”

在“疑难解答信息”页面中，单击“重置Firefox”按钮。

通过单击“重置Firefox”选项，确认您要将Mozilla Firefox设置重置为默认设置。

浏览器将重新启动，并且设置更改为出厂默认设置

从Google Chrome删除不需要的恶意扩展

打开Chrome浏览器，然后点击“ Chrome菜单”。从下拉选项中，选择“更多工具”，然后选择“扩展”。

在“扩展”选项中，搜索所有最近安装的加载项和扩展。选择它们，然后选择“垃圾箱”按钮。任何第三方扩展对于浏览器的平稳功能都不重要。

重置谷歌浏览器设置

打开浏览器，然后单击窗口右上角的三行栏。

转到新打开的窗口的底部，然后选择“显示高级设置”。

在新打开的窗口中，向下滚动至底部，然后选择“重置浏览器设置”

在打开的“重置浏览器设置”窗口中单击“重置”按钮

重新启动浏览器，您所做的更改将被应用

上面提到的手动过程应按所提及的那样执行。这是一个麻烦的过程，需要大量的技术知识。因此，仅建议技术专家使用。为确保您的PC中没有恶意软件，最好使用功能强大的反恶意软件工具扫描工作站。首选自动删除恶意软件的应用程序，因为它不需要任何其他技术技能和专业知识。

下载应用程序并在PC上执行以开始深度扫描。扫描完成后，它将显示与Cash-App-Transfer Is Pending Your Confirmation Phishing Scam相关的所有文件的列表。您可以选择此类有害文件和文件夹，然后立即将其删除。