Istruzioni per la rimozione dell'estensione dannosa del browser CirrusCastellanus

Che tipo di software è CirrusCastellanus?

Il nostro team di ricerca ha scoperto una configurazione di installazione contenente l'estensione del browser CirrusCastellanus durante un'ispezione di routine di siti Web non affidabili. L'esatto modus operandi di questo software dannoso è sconosciuto. È evidente, in base alle autorizzazioni di CirrusCastellanus, che questa estensione prende di mira l'attività di navigazione e, potenzialmente, le informazioni relative ai componenti aggiuntivi del browser.

Panoramica dell'estensione CirrusCastellanus

CirrusCastellanus cerca di acquisire informazioni relative alla navigazione. Questo non è raro per le estensioni dannose; sebbene i dati di interesse possano variare, solitamente vengono raccolti allo scopo di venderli a terzi o per abusarne in altro modo a scopo di lucro.

I dati mirati possono includere: URL visitati, pagine Web visualizzate, query di ricerca immesse, indirizzi IP (geolocalizzazione), cookie Internet, credenziali di accesso all'account (ad esempio nomi utente/password), dettagli di identificazione personale, informazioni relative alla finanza e così via.

Le autorizzazioni di CirrusCastellanus includono anche la gestione di app, estensioni e altri componenti aggiuntivi del browser. Come accennato nell'introduzione, il comportamento attuale di questo software è sconosciuto. Alcune estensioni dannose prendono di mira contenuti specifici aggiunti ai browser con l'intento di modificarli, mentre altre cercano di estrarre le informazioni archiviate al loro interno. Per elaborare, le credenziali di accesso potrebbero essere richieste ai gestori di password, ai dati delle estensioni relative alla criptovaluta, ecc.

CirrusCastellanus implementa anche tecniche di garanzia della persistenza, in particolare la funzione Google Chrome "Gestito dalla tua organizzazione", per complicarne la rimozione.

Al momento della ricerca, non abbiamo osservato CirrusCastellanus visualizzare annunci o causare reindirizzamenti. Tuttavia, vale la pena notare che le funzionalità adware e/o browser hijacker potrebbero richiedere determinate condizioni per essere utilizzate con successo, ad esempio browser/sistema compatibile o geolocalizzazione dell'utente, visite a siti Web particolari, ecc. Pertanto, non è plausibile che questa estensione avere queste capacità.

Inoltre, gli sviluppatori di questo tipo di software spesso lo migliorano; pertanto, potenziali future iterazioni di Cirrus Castellanus potrebbero avere funzionalità aggiuntive/diverse.

Riassumendo, la presenza di software come CirrusCastellanus sui dispositivi può causare infezioni del sistema, gravi problemi di privacy, perdite finanziarie e persino furti di identità.

Riepilogo dell minaccia:

Nome	Estensione canaglia CirrusCastellanus
Tipologia di minaccia	Estensione del browser dannosa
Estensioni del browser	CirrusCastellanus
Nomi rilevati (installer)	Antiy-AVL (GrayWare/Win32.Wacapew), DrWeb (Trojan.Siggen21.17666), Fortinet (W32/PossibleThreat), McAfee (Artemis!F23CECFA0555), Sangfor Engine Zero (Trojan.Win32.Agent.Vkxl), Zillya (Trojan .BroExt.Win32.4), elenco completo dei rilevamenti (VirusTotal)
Metodi distributivi	Annunci pop-up ingannevoli, programmi di installazione di software gratuiti (raggruppamento).
Danni	Diminuzione delle prestazioni del computer, monitoraggio del browser: problemi di privacy, possibili ulteriori infezioni da malware.
Rimozione dei malware (Windows)	Per eliminare possibili infezioni malware, scansiona il tuo computer con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Esempi di estensioni del browser dannose

Abbiamo analizzato migliaia di estensioni del browser non autorizzate. Chromium extension-loading shortcut virus e ChromeLoader sono un paio di esempi di malware progettati per infiltrarsi con estensioni dannose nei browser.

I tipi più comuni di infezioni del browser sono adware e browser hijacker; AdBlock adware, Pick Your Language, Browse Keeper – sono alcuni esempi di adware, e Quick World Clock, Coffee Ext, XI New Tab – di dirottatori.

Tuttavia, indipendentemente dal modo in cui opera il software indesiderato e dannoso, la sua presenza mette a rischio la sicurezza del dispositivo/utente. Pertanto, consigliamo vivamente di rimuovere tutte le minacce immediatamente dopo il rilevamento.

Come è stato installato CirrusCastellanus sul mio computer?

Abbiamo scaricato un programma di installazione contenente CirrusCastellanus da una pagina Web dubbia. Le estensioni dannose possono avere pagine di download "ufficiali" dall'aspetto legittimo e vengono comunemente diffuse attraverso siti Web ingannevoli o truffa. La maggior parte dei visitatori accede a queste pagine Web tramite reindirizzamenti causati da siti che utilizzano reti pubblicitarie non autorizzate, URL digitati in modo errato, notifiche spam del browser , annunci intrusivi o adware installato.

Un'altra tecnica di distribuzione è il "bundling": l'inserimento di aggiunte indesiderate o dannose nelle configurazioni di installazione dei normali programmi. Il rischio di consentire inavvertitamente il contenuto in bundle nel sistema aumenta scaricando da fonti non affidabili (ad esempio, siti Web di terze parti e freeware, reti di condivisione P2P, ecc.) e affrettandosi attraverso i processi di installazione (ad esempio, ignorando termini, saltando passaggi, utilizzando Impostazioni "Facile/Rapido", ecc.).

Le pubblicità intrusive vengono utilizzate anche per proliferare contenuti dannosi. Quando vengono cliccati, alcuni annunci possono eseguire script per eseguire download ed installazioni furtive.

Come evitare l'installazione di software indesiderato?

Raccomandiamo vivamente di prestare attenzione durante la navigazione poiché i contenuti online fraudolenti e pericolosi di solito appaiono autentici e innocui.

È essenziale ricercare il software prima di scaricarlo o acquistarlo. Consigliamo di scaricare solo da canali ufficiali e verificati. Un altro consiglio è quello di trattare i processi di installazione con cautela, ad esempio leggendo i termini, studiando le opzioni disponibili, utilizzando le impostazioni "Personalizzate/Avanzate" e disattivando tutte le app, estensioni, strumenti, funzionalità aggiuntive e così via.

Se il tuo computer è già infetto da CirrusCastellanus, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questa estensione dannosa.

Informazioni dettagliate sull'estensione del browser CirrusCastellanus (incluse le autorizzazioni):

Rimozione automatica istantanea dei malware: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 7 giorni di prova gratuita. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu rapido:

• Cos'è CirrusCastellanus?
• STEP 1. Disinstalla le applicazioni indesiderate utilizzando il Pannello di controllo.
• STEP 2. Rimuovi le estensioni non autorizzate da Google Chrome.
• STEP 3. Rimuovere le estensioni non autorizzate da Mozilla Firefox.
• STEP 4. Rimuovi le estensioni non autorizzate da Safari.
• STEP 5. Rimuovi i plug-in non autorizzati da Microsoft Edge.

Rimozione di applicazioni indesiderate:

Windows 10:

Pulsante destro del mouse nell'angolo in basso a sinistra dello schermo, nel menu di accesso rapido selezionare Pannello di controllo. Nella finestra aperta scegliere Disinstalla un programma.

Windows 7:

Fare clic su Start ("Windows Logo" nell'angolo in basso a sinistra del desktop), scegli Pannello di controllo. Individuare Programmi e fare clic su Disinstalla un programma.

macOS (OSX):

Fare clic su Finder, nella finestra aperta selezionare Applicazioni. Trascinare l'applicazione dalla cartella Applicazioni nel Cestino (che si trova nella Dock), quindi fare clic con il tasto destro sull'icona del Cestino e selezionare Svuota cestino.

Nella finestra di disinstallazione programmi: cercare ogni programma sospetto recentemente installato, selezionare queste voci e fare clic su "Disinstalla" o "Rimuovi".

Dopo la disinstallazione di queste applicazioni, eseguire la scansione del computer alla ricerca di eventuali componenti indesiderati rimasti o infezioni di malware possibili con Il miglior software anti-malware.

Rimuovi estensioni dannose dai browser Internet:

Video che mostra come rimuovere i componenti aggiuntivi indesiderati del browser:

Rimuovere componenti aggiuntivi malevoli da Google Chrome:

Fare clic sull'icona di menu Chrome  (nell'angolo in alto a destra di Google Chrome), seleziona "Altri strumenti" e fai clic su "Estensioni". Individua "CirrusCastellanus"  e altre estensioni sospette installate di recente, seleziona queste voci e fai clic su "Rimuovi".

Metodo opzionale:

Se continuate ad avere problemi con la rimozione di estensione canaglia cirruscastellanus, resettate le impostazioni di Google Chrome. Cliccate sull'icona menu du Chrome  (nell'angolo in alto a destra di Google Chrome) e selezionate Impostazioni. Scendete fino in fondo. Cliccate sul link Avanzate….

Scendete fino in fondo alla pagina e cliccate su Ripristina (Ripristina le impostazioni originali).

Nella finestra che si aprirà, confermate che volete ripristinare Google Chrome cliccando su Ripristina.

Rimuovi estensioni dannose da Mozilla Firefox:

Fai clic sul menu Firefox(nell'angolo in alto a della finestra principale), seleziona "Componenti aggiuntivi e temi". Fai clic su "Estensioni", nella finestra aperta individua ogni plug in sospetto recentemente installato, fai clic sui tre punti e quindi fai clic su "Rimuovi".

Metodo Opzionale:

Gli utenti di computer che hanno problemi con la rimozione di estensione canaglia cirruscastellanus, possono ripristinare le impostazioni di Mozilla Firefox.

Apri Mozilla Firefox, in alto a destra della finestra principale fare clic sul menu Firefox, nel menu aperto fare clic sull'icona Open Menu Guida,

Selezionare Informazioni Risoluzione dei problemi.

nella finestra aperta fare clic sul pulsante Ripristina Firefox.

Nella finestra aperta confermare che si desidera ripristinare le impostazioni di Mozilla Firefox predefinite facendo clic sul pulsante Reset.

Rimuovi estensioni malevole da Safari:

Assicurati che il tuo browser Safari è attivo, fare clic sul menu Safari, e selezionare Preferenze ....

Nella finestra aperta cliccare Estensioni, individuare qualsiasi estensione sospetta installato di recente, selezionarla e cliccare su Disinstalla

Metodo opzionale:

Assicurati che il tuo browser Safari sia attivo e clicca sul menu Safari. Dal menu a discesa selezionare Cancella cronologia e dati Sito...

Nella finestra aperta selezionare tutta la cronologia e fare clic sul pulsante Cancella cronologia.

Rimuovi estensioni malevole da Microsoft Edge:

Fai clic sull'icona del menu Edge (nell'angolo in alto a destra di Microsoft Edge), seleziona "Estensioni". Individua tutti i componenti aggiuntivi sospetti installati di recente e fai clic su "Rimuovi" sotto i loro nomi.

Metodo opzionale:

Se i problemi con la rimozione di estensione canaglia cirruscastellanus persistono, ripristinare le impostazioni del browser Microsoft Edge. Fai clic sull'icona del menu Edge  (nell'angolo in alto a destra di Microsoft Edge) e selezionare Impostazioni.

Nel menu delle impostazioni aperto selezionare Ripristina impostazioni.

Seleziona Ripristina le impostazioni ai loro valori predefiniti. Nella finestra aperta, confermare che si desidera ripristinare le impostazioni predefinite di Microsoft Edge facendo clic sul pulsante Ripristina.

• Se questo non ha aiutato, seguire queste alternative istruzioni che spiegano come ripristinare Microsoft Edge.

Sommario:

Più comunemente gli adware o applicazioni potenzialmente indesiderate si infiltrano nel browser Internet dell'utente attraverso il download di software gratuiti. Si noti che la fonte più sicura per il download di software libero è il siti degli sviluppatori. Per evitare l'installazione di adware bisogna stare molto attenti durante il download e l'installazione di software libero. Quando si installa il programma gratuito già scaricato scegliere le opzioni di installazione personalizzata o avanzata - questo passo rivelerà tutte le applicazioni potenzialmente indesiderate che vengono installate insieme con il vostro programma gratuito scelto.

Assistenza di rimozione:
Se si verificano problemi durante il tentativo di rimozione di estensione canaglia cirruscastellanus dal tuo computer, chiedere assistenza nel nostro forum rimozione malware.

Lascia un commento:
Se disponi di ulteriori informazioni su estensione canaglia cirruscastellanus o la sua rimozione ti invitiamo a condividere la tua conoscenza nella sezione commenti qui sotto.

Fonte: https://www.pcrisk.com/removal-guides/27542-cirruscastellanus-malicious-extension

Domande Frequenti (FAQ)

In che modo CirrusCastellanus si è infiltrato nel mio computer?

Abbiamo acquisito un programma di installazione contenente CirrusCastellanus da una pagina Web non autorizzata. La maggior parte dei visitatori di tali siti vi accede tramite reindirizzamenti generati da URL con errori di ortografia, siti Web che utilizzano reti pubblicitarie non autorizzate, notifiche spam del browser, annunci intrusivi o adware.

Tuttavia, le estensioni dannose del browser vengono diffuse anche utilizzando altre tecniche. Software di questo tipo vengono diffusi anche tramite canali di download inaffidabili, ad esempio siti Web di hosting di file gratuiti e gratuiti, app store di terze parti, reti di condivisione peer-to-peer, ecc.

Che danni può causare il CirrusCastellanus?

In generale, le estensioni dannose del browser possono causare infezioni del sistema, gravi problemi di privacy, perdite finanziarie e persino furti di identità. È opportuno ricordare che i pericoli esatti associati a qualsiasi infezione dipendono dalle capacità e dal modus operandi del software.

Qual è lo scopo di CirrusCastellanus?

Come la maggior parte delle estensioni dannose, CirrusCastellanus è progettato per generare entrate. Tuttavia, il modo esatto in cui il profitto degli sviluppatori può variare. CirrusCastellanus dispone di funzionalità di tracciamento dei dati, pertanto le informazioni raccolte potrebbero essere monetizzate attraverso la vendita a terzi o altrimenti abusate a scopo di lucro. In genere, le estensioni dannose generano entrate monetizzando i dati raccolti, visualizzando annunci, causando reindirizzamenti, ecc.

Combo Cleaner rimuoverà CirrusCastellanus?

Sì, Combo Cleaner è progettato per eliminare ogni tipo di minaccia. Va detto che la rimozione manuale (senza l'ausilio di programmi di sicurezza) potrebbe essere inefficace. Nei casi in cui sono installate più estensioni dannose, dopo averne rimossa una, le altre potrebbero semplicemente reinstallarla.

Inoltre, in alcuni casi, dopo che un software non autorizzato è stato rimosso manualmente, vari residui rimangono nascosti nel sistema. I componenti rimanenti potrebbero continuare a funzionare e causare problemi. Pertanto, è fondamentale rimuovere completamente il software indesiderato.

▼ Mostra Discussione