Come rimuovere lo stealer Realst da macOS

Cos'è Realst?

Realst, un malware per Mac scoperto di recente, è il fulcro di una campagna su larga scala rivolta ai computer Apple. Risulta particolarmente preoccupante il fatto che alcune delle sue versioni più recenti sono progettate per sfruttare macOS 14 Sonoma, il sistema operativo Mac appena uscito.

Panoramica di Realst 

Realst è distribuito attraverso mezzi ingannevoli per prendere di mira gli utenti di entrambe le piattaforme Windows e macOS, mascherandosi da giochi blockchain contraffatti come Brawl Earth, Dawnland, Destruction, Evolion, Olymp of Reptiles, Pearl, SaintLegend e WildWorld.

Una volta eseguiti, i programmi di installazione del gioco rilasciano malware in grado di rubare informazioni sul dispositivo della vittima. Su Windows, questo include software dannoso come RedLine stealer, Raccoon stealer, e AsyncRAT, mentre su macOS, lo stesso malware Realst viene distribuito per compromettere i dati degli utenti. Vale la pena notare che esistono almeno 16 varianti conosciute del ladro Realst.

Realst stealer prende di mira browser come Brave, Firefox, Google Chrome, Opera, OperaGX e Vivaldi. La maggior parte delle varianti tenta di acquisire la password dell'utente utilizzando tecniche di spoofing osascript e AppleScript. Inoltre, Realst ruba dati da Portachiavi (sistema di gestione delle password) e Telegram.

Inoltre, anche i portafogli di criptovaluta che utilizzano estensioni del browser sono a rischio di furto di dati. Realst ruba dati da portafogli come Binance Wallet, Martian Wallet, Metamask, Nami, Phantom, Petra Aptos Wallet, Pontem Aptos Wallet, Temple, TronLink e Trust Wallet, compromettendo potenzialmente preziose informazioni finanziarie e risorse digitali.

Le vittime di Realst potrebbero riscontrare diversi problemi dolorosi a causa delle sofisticate funzionalità del malware. In primo luogo, il furto di dati sensibili, come le password dai browser e dal portachiavi, può portare alla compromissione degli account online e al potenziale furto di identità.

In secondo luogo, con il malware che prende di mira i portafogli di criptovaluta, le vittime potrebbero dover affrontare ingenti perdite finanziarie se i loro beni digitali vengono rubati. In terzo luogo, la natura invasiva delle tecniche di furto di informazioni di Realst può comportare una significativa violazione della privacy, con le informazioni personali che cadono nelle mani di malintenzionati.

Riepilogo di questa minaccia:

Nome	ladro di informazioni Realst
Tipologia di minaccia	Information stealer (Ladro di informazioni)
Nomi rilevati	Avast (Python:Agent-MH [Trj]), Combo Cleaner (Trojan.GenericKD.68013976), ESET-NOD32 (Rilevamenti multipli), Kaspersky (HEUR:Trojan-PSW.OSX.HashBreaker.e), Microsoft (Trojan:HTML /Phish.IKU!MTB), elenco completo (VirusTotal)
Sintomi	I ladri di informazioni sono progettati per infiltrarsi furtivamente nel computer della vittima e rimanere in silenzio, quindi nessun sintomo particolare è chiaramente visibile su una macchina infetta.
Metodi distributivi	Programmi di installazione dannosi per giochi blockchain, pubblicità online dannose e piattaforme di social media.
Danni	Password rubate, perdite monetarie, furti di identità, violazioni della privacy e altro ancora.
Rimozione dei malware (Mac)	Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner per Mac Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Conclusioni

In conclusione, Realst è un malware altamente sofisticato e pericoloso che prende di mira sia gli utenti Windows che macOS attraverso mezzi ingannevoli, mascherandosi da falsi giochi blockchain. Le sue capacità di furto di informazioni, inclusa l'estrazione di password, la compromissione dei portafogli di criptovaluta e l'invasione di dati sensibili, rappresentano gravi minacce alla privacy e alla sicurezza finanziaria delle vittime.

Altri esempi di malware che prendono di mira macOS sono NokNok, JokerSpy, e Geacon.

In che modo Realst si è infiltrato nel mio computer?

Gli utenti infettano inavvertitamente i propri computer con Realst quando scaricano e installano inconsapevolmente il malware mascherato da falsi giochi blockchain. Gli autori delle minacce dietro Realst lo distribuiscono con mezzi ingannevoli, promuovendo i giochi contraffatti tramite pubblicità online, social media o altre piattaforme.

I programmi di installazione dei giochi scaricati contengono il malware Realst, che viene quindi eseguito al momento dell'installazione, compromettendo il sistema dell'utente e consentendo al malware di svolgere le sue attività di furto di informazioni.

I giochi conosciuti utilizzati per distribuire Realst, come accennato in precedenza, sono Brawl Earth, Dawnland, Destruction, Evolion, Olymp of Reptiles, Pearl, SaintLegend e WildWorld.

Come evitare l'installazione di malware?

Scarica file e software da fonti affidabili, come pagine Web e negozi ufficiali. Evita di scaricare contenuti da siti Web sconosciuti o di fare clic su collegamenti sospetti ricevuti tramite e-mail o messaggi sui social media. Aggiorna regolarmente il sistema operativo e il software antivirus. Utilizza una soluzione di sicurezza affidabile.

Sii scettico nei confronti dei collegamenti e degli allegati nelle e-mail inaspettate provenienti da mittenti sconosciuti. Astenersi dall'aprire collegamenti o file a meno che non si sia certi della loro sicurezza. Non scaricare mai software piratato né utilizzare strumenti di cracking. Non fidarti degli annunci pubblicitari su siti Web discutibili.

Se il tuo computer è già infetto, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente tutte le minacce.

Aspetto dei giochi usati come travestimento per Realst Stealer:

Rimozione automatica istantanea dei malware dal tuo Mac: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu rapido:

• Cos'è Realst?
• STEP 1. Rimuovi i file e le cartelle relativi a Realst da OSX.
• STEP 2. Rimuovi le estensioni non autorizzate da Safari.
• STEP 3. Rimuovi i componenti aggiuntivi non autorizzati da Google Chrome.
• STEP 4. Rimuovere i plug-in potenzialmente indesiderati da Mozilla Firefox.

Video che mostra come rimuovere adware e browser hijacker da un computer Mac:

Rimozione delle applicazioni indesiderate:

Rimuovi le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":

Fai clic sull'icona del Finder. Nella finestra del Finder, seleziona "Applicazioni". Nella cartella delle applicazioni, cerca "MPlayerX","NicePlayer" o altre applicazioni sospette e trascinale nel Cestino. Dopo aver rimosso le applicazioni potenzialmente indesiderate che causano pubblicità online, scansiona il tuo Mac per eventuali componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a ladro di informazioni realst:

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

ladro di informazioni Realst rimozione da homepage e motore di ricerca degli Internet browsers:

Rimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di ladro di informazioni realst da Safari:

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

Rimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a ladro di informazioni realst da Mozilla Firefox:

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

Rimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di ladro di informazioni realst da Google Chrome:

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.

Domande Frequenti (FAQ)

Il mio computer è infetto dal malware Realst, devo formattare il mio dispositivo di archiviazione per sbarazzarmene?

I malware come Realst possono essere eliminati senza formattare il sistema. È possibile utilizzare Combo Cleaner per raggiungere questo obiettivo.

Quali sono i maggiori problemi che un malware può causare?

Le conseguenze del malware variano a seconda del tipo e delle capacità e possono includere furto di identità, perdite finanziarie, crittografia dei dati, riduzione delle prestazioni del computer e potenziali ulteriori infezioni.

Qual è lo scopo del malware Realst?

Realst ruba informazioni da più browser, Telegram, Portachiavi ed estensioni del browser relative alla crittografia.

In che modo il malware Realst si è infiltrato nel mio computer?

Gli utenti infettano involontariamente i propri computer con Realst scaricando e installando inconsapevolmente malware mascherati da falsi giochi blockchain. I giochi conosciuti utilizzati per la distribuzione Realst includono Brawl Earth, Dawnland, Destruction, Evolion, Olymp of Reptiles, Pearl, SaintLegend e WildWorld. Gli autori delle minacce distribuiscono Realst in modo ingannevole attraverso pubblicità online, social media o altre piattaforme.

Combo Cleaner mi proteggerà dai malware?

Combo Cleaner ha la capacità di rilevare e rimuovere tutte le infezioni malware conosciute. I malware più sofisticati spesso si nascondono nelle profondità del sistema. Per eliminarli, è necessaria una scansione completa del sistema.

▼ Mostra Discussione