Come rimuovere il software dannoso Nbp.app dal tuo Mac
Scitto da Tomas Meskauskas il (aggiornato)
Che tipo di software è Nbp.app?
Nbp.app è un software dannoso appartenente alla famiglia di malware Pirrit. Dopo averlo esaminato, abbiamo stabilito che presenta funzionalità di browser hijacker (dirottatore). Tuttavia non è improbabile che questo software abbia anche funzionalità di adware e di tracciamento dei dati.
Panoramica del software Nbp.app
I dirottatori del browser in genere modificano i motori di ricerca predefiniti, le home page, le nuove schede/finestre e altre impostazioni del browser. Al momento della ricerca, Nbp.app non ha apportato tali modifiche. Tuttavia, questo software produceva reindirizzamenti non autorizzati. Le catene osservate includevano i seguenti indirizzi: chillsearch.xyz, nearbyme.io e potrebbero contenerne vari altri.
I software di dirottamento del browser di solito promuovono motori di ricerca falsi, che non possono generare risultati di ricerca e accedere a siti di ricerca Internet legittimi (ad esempio Bing, Yahoo, Google, ecc.). Nearme.io è un'eccezione a questo; in alcuni casi produce risultati di ricerca, ma sono imprecisi e possono includere contenuti sponsorizzati, inaffidabili, ingannevoli e potenzialmente dannosi. È opportuno menzionare che il luogo in cui i reindirizzamenti possono essere influenzati da fattori come la geolocalizzazione dell'utente.
Nbp.app potrebbe funzionare come software supportato dalla pubblicità (adware), come è comune per le applicazioni Pirrit. Ciò comporta la visualizzazione di contenuti grafici di terze parti (ad esempio popup, overlay, banner, coupon e altri annunci) su varie interfacce.
Gli annunci pubblicitari promuovono principalmente truffe online, software inaffidabili/pericolosi e potenziali malware. Se cliccati, alcuni di essi possono persino eseguire script per eseguire download ed installazioni furtive.
È interessante notare che qualsiasi prodotto/servizio autentico riscontrato tramite queste pubblicità è molto probabilmente promosso da truffatori che abusano dei loro programmi di affiliazione per ottenere commissioni illegittime.
Inoltre, sia gli adware che i browser hijacker tendono a raccogliere dati privati, quindi questo potrebbe applicarsi a Nbp.app. Le informazioni di interesse possono includere: cronologia di navigazione e dei motori di ricerca, cookie Internet, nomi utente/password, dettagli di identificazione personale, numeri di carta di credito e così via. I dati raccolti possono essere monetizzati tramite la vendita a terzi (potenzialmente criminali informatici).
In sintesi, la presenza di software come Nbp.app sui dispositivi può portare a infezioni del sistema, gravi problemi di privacy, perdite finanziarie e persino furti di identità.
Nome | Software indesiderato Nbp.app |
Tipologia di minaccia | Malware Mac, virus Mac, software indesiderato, browser hijacker, adware |
Nomi rilevati | Avast (MacOS:MaxOfferDeal-FL [Adw]), Combo Cleaner (Gen:Variant.Adware.MAC.Pirrit.5), ESET-NOD32 (Una variante di OSX/Adware.Pirrit.BM), Kaspersky (Not-a- virus:HEUR:AdWare.OSX.Pirrit.ac), Elenco completo (VirusTotal) |
URL promossi | chillsearch.xyz, nearbyme.io |
Info aggiuntive | Questa applicazione appartiene alla famiglia di malware Pirrit. |
Sintomi | Il tuo Mac diventa più lento del normale, vedi annunci pop-up indesiderati, vieni reindirizzato a siti Web dubbi. |
Metodi distributivi | Annunci pop-up ingannevoli, programmi di installazione di software gratuiti (raggruppamento), download di file torrent. |
Danni | Tracciamento del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web dubbi, perdita di informazioni private. |
Rimozione dei malware (Mac) | Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Esempi di software simili
Abbiamo analizzato innumerevoli programmi dannosi destinati ai Mac; Overbright, Ravenwise, Pipidae, e Atechny sono solo alcune delle app della famiglia Pirrit che abbiamo esaminato di recente. Mentre Bar1 New Tab, OriginType, PlatformDeploy – sono esempi di browser hijacker e SystemCyberspace, InputScheduler, ClearPartition – di adware.
Va detto che, sebbene il software indesiderato in genere appaia legittimo e offra funzionalità "utili", raramente funziona come pubblicizzato. Tuttavia, anche se un'applicazione o un'estensione del browser funziona come indicato dal relativo materiale promozionale, ciò non ne garantisce la legittimità o la sicurezza.
Come è stato installato Nbp.app sul mio computer?
Software come Nbp.app possono essere forniti in bundle con programmi ordinari. Il rischio di consentire inavvertitamente contenuti in bundle nel sistema aumenta scaricando da fonti non affidabili (ad esempio, siti Web di terze parti e freeware, reti di condivisione P2P, ecc.) e trattando le installazioni con negligenza (ad esempio, ignorando termini, saltando passaggi/sezioni , utilizzando le impostazioni "Facile/Rapido", ecc.).
Nella distribuzione possono essere utilizzati anche pagine di download dall'aspetto legittimo e siti Web truffa. La maggior parte dei visitatori di tali pagine Web accede ad esse tramite reindirizzamenti generati da siti che utilizzano reti pubblicitarie non autorizzate, URL con errori di ortografia, pubblicità intrusive, notifiche spam del browser o adware installato (con capacità di apertura forzata del browser).
Anche alcune pubblicità intrusive sono in grado di eseguire infiltrazioni software furtive. Una volta cliccati, gli annunci possono eseguire script per eseguire download ed installazioni senza il consenso dell'utente.
Come evitare l'installazione di software indesiderato?
Consigliamo vivamente di ricercare il software e di scaricarlo solo da canali ufficiali/verificati. Durante l'installazione, è importante leggere i termini, esaminare le opzioni disponibili, utilizzare le impostazioni "Personalizzate/Avanzate" e disattivare tutte le app, estensioni, strumenti, funzionalità supplementari e così via.
Ti consigliamo di prestare attenzione durante la navigazione poiché i contenuti online falsi e dannosi sembrano solitamente legittimi e innocui. Ad esempio, gli annunci intrusivi possono sembrare innocui, ma reindirizzare a siti Web inaffidabili e discutibili (ad esempio, promozione di truffe, giochi d'azzardo, incontri per adulti, pornografia, ecc.).
In caso di incontri continui con tali annunci e / o reindirizzamenti, ispeziona il sistema e rimuovi immediatamente tutte le applicazioni sospette e le estensioni / plug-in del browser. Se il tuo computer è già infetto da Nbp.app, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo software.
Quando si rimuove Nbp.app, è importante controllare queste cartelle per i suoi componenti (i nomi dei file possono differire in ciascuna cartella, ma ognuno dovrebbe contenere "nbp"):
- ~/Library/LaunchAgents
- /Library/LaunchDaemons
- /Library/LaunchAgents
Screenshot di Nbp.app in ~/Library/LaunchAgents:
NOTA IMPORTANTE! Nbp.app si aggiunge all'elenco delle applicazioni che vengono eseguite automaticamente all'accesso di ciascun utente. Pertanto, prima di iniziare, eseguire questi passaggi:
Vai a Preferenze di Sistema -> Utenti e Gruppi.
Fai clic sul tuo account (noto anche come Utente corrente).
Fare clic su Elementi di login.
Cerca la voce "Nbp.app". Selezionalo e fai clic sul pulsante "-" per rimuoverlo.
Rimozione automatica istantanea dei malware dal tuo Mac:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu rapido:
- Cos'è Nbp.app?
- STEP 1. Rimuovi i file e le cartelle relativi a Nbp.app da OSX.
- STEP 2. Rimuovi gli annunci Nbp.app da Safari.
- STEP 3. Rimuovi l'adware Nbp.app da Google Chrome.
- STEP 4. Rimuovi gli annunci Nbp.app da Mozilla Firefox.
Video che mostra come rimuovere adware e browser hijacker da un computer Mac:
Rimozione dell'adware Nbp.app:
Rimuovi le applicazioni potenzialmente indesiderate legate a Nbp.app dalla cartella "Applicazioni":
Fai clic sull'icona del Finder. Nella finestra del Finder, seleziona "Applicazioni". Nella cartella delle applicazioni, cerca "MPlayerX","NicePlayer" o altre applicazioni sospette e trascinale nel Cestino.
Dopo aver rimosso le applicazioni potenzialmente indesiderate che causano pubblicità online, scansiona il tuo Mac per eventuali componenti indesiderati rimanenti.
Rimuovere i file e le cartelle legate a software indesiderato nbp.app:
Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...
Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:
Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/Application Support:
Nella barra Vai alla Cartella..., digita: /Library/Application Support
Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,
Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:
Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:
Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons
Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..
Scansiona il tuo Mac con Combo Cleaner:
Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".
Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.
Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.
Software indesiderato Nbp.app rimozione da homepage e motore di ricerca degli Internet browsers:
Rimuovere le estensioni malevole da Safari:
Rimuovere le estensioni di software indesiderato nbp.app da Safari:
Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".
Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.
Rimuovere le estensioni malevole da Mozilla Firefox:
Rimuovere i componenti aggiuntivi legati a software indesiderato nbp.app da Mozilla Firefox:
Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".
Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.
Rimuovere estensioni pericolose da Google Chrome:
Rimuovere le estensioni di software indesiderato nbp.app da Google Chrome:
Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".
Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.
Domande Frequenti (FAQ)
Che danni può causare Nbp.app?
La presenza di software come Nbp.app sui dispositivi può ridurre la qualità della navigazione e le prestazioni del sistema. Attraverso i reindirizzamenti generati e/o gli annunci visualizzati da tale software, gli utenti possono incontrare contenuti ingannevoli o dannosi che possono causare seri problemi (ad esempio infezioni del sistema, problemi di privacy, perdite finanziarie, ecc.). È probabile che Nbp.app disponga di funzionalità di tracciamento dei dati, che lo classificherebbero come una minaccia alla privacy.
Qual è lo scopo di costringere gli utenti a visitare chillsearch.xyz, neighborme.io e siti Web simili?
I criminali informatici (ad esempio sviluppatori di browser hijacker, motori di ricerca falsi, adware, ecc.) generano entrate attraverso tali reindirizzamenti.
Visitare chillsearch.xyz, neighborme.io o siti web simili rappresenta una minaccia per la mia privacy?
In una certa misura, sì. Siti web di questo tipo solitamente raccolgono (e vendono) i dati dei visitatori.
In che modo gli sviluppatori di adware generano entrate?
Gli sviluppatori di Nbp.app possono trarre profitto dai reindirizzamenti e da altre promozioni di contenuti (ad esempio pubblicità). Le entrate potrebbero anche essere realizzate attraverso la vendita di dati sensibili. In genere, gli sviluppatori di tale software traggono profitto tramite programmi di affiliazione acquisendo commissioni (in genere illegittime) da clic sugli annunci, visite al sito, download di file, acquisti di prodotti, abbonamenti a servizi o simili.
Combo Cleaner rimuoverà il software Nbp.app?
Sì, Combo Cleaner è progettato per scansionare i dispositivi ed eliminare ogni tipo di minaccia. Tieni presente che la rimozione manuale (senza l'ausilio di strumenti di sicurezza come Combo Cleaner) potrebbe essere inefficace. In alcuni casi, diversi file rimangono nascosti nel sistema dopo la rimozione manuale del software. Inoltre, i componenti rimanenti potrebbero continuare a funzionare e causare problemi. Pertanto, è essenziale eliminare completamente il software indesiderato con Combo Cleaner.
▼ Mostra Discussione