Come eliminare il malware Geacon dal sistema operativo Mac

Che tipo di malware è Geacon?

Geacon è il nome di un programma dannoso che prende di mira i Mac OS (sistemi operativi). La storia di Geacon inizia con l'implementazione del linguaggio di programmazione Go di Cobalt Strike, un famigerato malware del sistema operativo Windows. Le versioni Go non erano state precedentemente osservate in un uso intenso per attacchi a dispositivi macOS. Tuttavia, questo è cambiato con l'emergere della variante Geacon.

Esistono prove che suggeriscono che almeno due versioni di questo malware siano state create da uno sviluppatore cinese. Inoltre, è probabile che una variante sia disponibile per l'acquisto al momento in cui scrivo.

Panoramica del malware Geacon

Esistono due iterazioni di Geacon, una compilata esclusivamente per l'architettura Apple-Intel, mentre l'altra include anche il silicio Apple. Questo malware è compatibile con OS X 10.9 Mavericks fino alle attuali versioni Mac.

Geacon ha varie funzionalità, tra cui comunicazione e ricezione di comandi, spionaggio, furto di dati e download/installazione di programmi/componenti dannosi aggiuntivi. Questo pezzo di software dannoso richiede all'utente di concedergli i privilegi di amministratore.

Inoltre, Geacon chiede il permesso di accedere alla fotocamera, al microfono e a dati vari del dispositivo (ad esempio immagini, foto, contatti, ecc.). La capacità del malware di controllare le telecamere e i microfoni del dispositivo potrebbe essere utilizzata per registrare video/audio, che potrebbero quindi essere utilizzati per vari scopi nefasti (come il ricatto).

Inoltre, la capacità di Geacon di iniettare payload in un sistema significa che potrebbe essere utilizzato per causare infezioni a catena. Teoricamente, tale funzionalità potrebbe essere utilizzata per introdurre praticamente qualsiasi tipo di malware nel sistema (ad esempio ransomware, trojan, minatori di criptovaluta, ecc.). Tuttavia, la maggior parte dei programmi dannosi presenta alcune limitazioni all'interno delle quali opera tale capacità.

È pertinente ricordare che gli sviluppatori di malware spesso migliorano le loro creazioni; quindi, le future iterazioni di Geacon potrebbero avere funzionalità aggiuntive/diverse.

Per riassumere, la presenza di software come Geacon sui dispositivi può portare a molteplici infezioni del sistema, gravi problemi di privacy, perdite finanziarie e furto di identità.

Se sospetti che il tuo dispositivo sia stato infettato da Geacon (o altro malware), esegui immediatamente una scansione completa del sistema utilizzando un antivirus ed elimina le minacce rilevate.

Riepilogo delle minacce:

Nome	Geacon virus
Tipologia di minaccia	Mac malware, Mac virus
Nomi rilevati	Avast (MacOS:CobalStrike-N [Trj]), Combo Cleaner (Trojan.MAC.Generic.111602), ESET-NOD32 (una variante di OSX/CobaltStrike.Beacon.F), Fortinet (OSX/CobaltStrike_Beacon.F!tr) , Kaspersky (HEUR:Backdoor.OSX.GoDoor.e), Elenco completo dei rilevamenti (VirusTotal)
Sintomi	I programmi dannosi sono generalmente progettati per infiltrarsi furtivamente nel computer della vittima e rimanere in silenzio, quindi nessun sintomo particolare è chiaramente visibile su una macchina infetta
Metodi distributivi	Programmi di installazione di software gratuiti (raggruppamento), allegati e-mail infetti, siti Web di software "crack", ingegneria sociale, annunci pop-up ingannevoli.
Danni	Password e informazioni bancarie rubate, furto di identità, computer della vittima aggiunto a una botnet.
Rimozione dei malware (Mac)	Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner per Mac Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Esempi di malware per Mac

Abbiamo esaminato innumerevoli programmi dannosi; TrafficStealer, Atomic, e RustBucket sono solo degli esempi di malware che prendono di mira i dispositivi macOS.

Ogni software maligno può avere un'ampia varietà di funzionalità, che possono essere in varie combinazioni. Le capacità possono variare dal furto di dati alla crittografia dei file a scopo di riscatto. Tuttavia, indipendentemente dal modo in cui opera il malware, la sua presenza su un sistema minaccia l'integrità del dispositivo e la sicurezza dell'utente. Pertanto, tutte le minacce devono essere eliminate immediatamente dopo il rilevamento.

In che modo il malware Geacon si è infiltrato nel mio computer?

Diversi travestimenti sono stati notati nella distribuzione di Geacon. È stato presentato come SecureLink, un'applicazione sicura per il supporto remoto. Questo malware è stato anche osservato aprendo un documento PDF esca, presumibilmente contenente il curriculum di una persona di nome Xu Yiqing.

Tuttavia, per Geacon sono probabilmente in uso altri travestimenti e vari metodi di proliferazione. In generale, il malware viene diffuso principalmente utilizzando tattiche di phishing e social engineering.

I metodi di distribuzione del malware più utilizzati includono: allegati e collegamenti dannosi nella posta indesiderata (ad esempio, e-mail, DM/PM, SMS, ecc.), canali di download dubbi (ad esempio, siti Web gratuiti e di terze parti, condivisione peer-to-peer reti, ecc.), software piratato e strumenti di attivazione di programmi illegali ("cracking"), falsi aggiornamenti, truffe online, download drive-by (furtivi/ingannevoli) e malvertising.

Inoltre, alcuni programmi dannosi possono autoproliferarsi tramite reti locali e dispositivi di archiviazione rimovibili (ad es. Dischi rigidi esterni, unità flash, ecc.).

Come evitare l'installazione di malware?

Consigliamo vivamente di prestare attenzione durante la navigazione poiché i contenuti online fraudolenti e dannosi di solito appaiono ordinari e innocui. La stessa vigilanza deve essere estesa alle e-mail e agli altri messaggi in arrivo. Sconsigliamo di aprire allegati o collegamenti trovati in posta sospetta/irrilevante, in quanto possono essere infettivi.

Inoltre, tutti i download devono essere eseguiti da fonti ufficiali e verificate. Un'altra raccomandazione è quella di attivare e aggiornare i programmi utilizzando funzioni/strumenti legittimi, in quanto quelli acquisiti da terze parti potrebbero contenere malware.

Dobbiamo sottolineare l'importanza di avere un antivirus affidabile installato e mantenuto aggiornato. Il software di sicurezza deve essere utilizzato per eseguire scansioni regolari del sistema e per rimuovere minacce/problemi rilevati. Se il tuo computer è già infetto, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo malware.

Screenshot di un documento PDF utilizzato come distrazione durante l'iniezione del malware Gearcon (fonte: SentinelOne):

Rimozione automatica istantanea dei malware dal tuo Mac: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu Rapido:

• Cos'è "Geacon"?
• STEP 1. Rimuovi i file e le cartelle relativi a PUA da OSX.
• STEP 2. Rimuovi le estensioni non autorizzate da Safari.
• STEP 3. Rimuovi i componenti aggiuntivi canaglia da Google Chrome.
• STEP 4. Rimuovere i plug-in potenzialmente indesiderati da Mozilla Firefox.

Video che mostra come rimuovere adware e browser hijacker da un computer Mac:

Rimozione di applicazioni potenzialmente indesiderate:

Rimuovi le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":

Fare clic sull'icona del Finder. Nella finestra del Finder, seleziona "Applicazioni". Nella cartella delle applicazioni, cerca "MPlayerX","NicePlayer" o altre applicazioni sospette e trascinale nel Cestino. Dopo aver rimosso le applicazioni potenzialmente indesiderate che causano annunci online, scansiona il tuo Mac alla ricerca di eventuali componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a geacon virus:

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

Geacon virus rimozione da homepage e motore di ricerca degli Internet browsers:

Rimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di geacon virus da Safari:

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

Rimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a geacon virus da Mozilla Firefox:

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

Rimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di geacon virus da Google Chrome:

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.

Domande Frequenti (FAQ)

Il mio computer è stato infettato dal malware Geacon, devo formattarlo per eliminarlo?

No, la rimozione del malware raramente richiede la formattazione.

Quali sono i maggiori problemi che il malware Geacon può causare?

Le minacce associate a un'infezione dipendono dalle capacità del malware e dal modus operandi degli aggressori. Geacon è in grado di causare infezioni a catena, rubare dati, registrare audio/video ed eseguire altre attività dannose. In generale, infezioni di questo tipo possono portare a perdita di dati, gravi problemi di privacy, perdite finanziarie e furto di identità.

Qual è lo scopo del malware Geacon?

Sebbene il funzionamento di un programma dannoso possa essere diverso, la maggior parte degli aggressori li utilizza per generare entrate. Tuttavia, le infezioni da malware potrebbero essere motivate da rancori personali o ragioni politiche/geopolitiche. I criminali informatici possono anche utilizzare questo software per divertirsi o per distrarre i processi (ad es. siti Web, servizi, aziende, organizzazioni, ecc.).

In che modo il malware Geacon si è infiltrato nel mio computer?

Geacon si maschera da strumento di accesso remoto sicuro e un PDF contenente un curriculum. Tuttavia, sono probabili altri travestimenti, così come vari metodi di distribuzione.

Nel complesso, il malware si diffonde principalmente tramite download drive-by, e-mail/messaggi di spam, truffe online, malvertising, fonti di download non affidabili (ad es. siti Web di hosting di file non ufficiali e gratuiti, reti di condivisione peer-to-peer, ecc.), software illegale strumenti di attivazione ("crack") e falsi aggiornamenti. Alcuni programmi dannosi possono persino autoproliferarsi attraverso reti locali e dispositivi di archiviazione rimovibili (ad es. Unità flash, dischi rigidi esterni, ecc.).

Combo Cleaner mi proteggerà dai malware?

Sì, Combo Cleaner è in grado di rilevare ed eliminare quasi tutte le infezioni da malware conosciute. Va sottolineato che, poiché i programmi dannosi di fascia alta in genere si nascondono in profondità all'interno dei sistemi, eseguire una scansione completa del sistema è fondamentale.

▼ Mostra Discussione