Istruzioni per la rimozione dell'applicazione di tipo adware Cumbha.app
Scitto da Tomas Meskauskas il
Che tipo di applicazione è Cumbha.app?
I nostri ricercatori hanno trovato Cumbha.app mentre esaminavano i nuovi file inviati al sito Web VirusTotal. Dopo aver analizzato questa applicazione, abbiamo appreso che si tratta di un adware della famiglia di malware Pirrit. Cumbha.app è progettato per fornire agli utenti pubblicità indesiderate e potenzialmente dannose.
Panoramica dell'adware Cumbha.app
Adware significa software supportato dalla pubblicità. Funziona eseguendo campagne pubblicitarie intrusive, ovvero visualizzando contenuti grafici di terze parti (ad esempio banner, pop-up, overlay, ecc.) sui siti Web visitati e/o altre interfacce.
Tieni presente che potrebbero essere necessarie determinate condizioni affinché l'adware funzioni come previsto (ad esempio, browser/sistema compatibile o geolocalizzazione dell'utente, visite a siti specifici, ecc.). Tuttavia, indipendentemente dal fatto che Cumbha.app offra o meno pubblicità, rimane un pericolo per la sicurezza del dispositivo e dell'utente.
Tali annunci promuovono principalmente truffe online, software inaffidabili/dannosi e persino malware. Dopo essere stati cliccati, alcuni di essi possono eseguire script per eseguire download ed installazioni senza il consenso dell'utente.
Sebbene tramite queste pubblicità sia possibile incontrare prodotti e servizi legittimi, è improbabile che vengano approvati in questo modo da eventuali parti ufficiali. È molto probabile che questa promozione venga intrapresa da truffatori che cercano di acquisire commissioni illegittime attraverso l'abuso dei programmi di affiliazione dei contenuti.
Le app di tipo adware Pirrit hanno comunemente funzionalità di browser hijacker (dirottatore), tuttavia, non abbiamo osservato queste caratteristiche durante il nostro esame di Cumbha.app.
Il software supportato dalla pubblicità in genere ha funzionalità di tracciamento dei dati e questo potrebbe applicarsi a Cumbha.app. I dati mirati possono includere: cronologia di navigazione e dei motori di ricerca, cookie Internet, nomi utente/password, dettagli di identificazione personale, informazioni finanziarie, ecc. Questi dati vulnerabili possono quindi essere condivisi e/o venduti a terze parti (potenzialmente criminali informatici). ).
Per riassumere, software come Cumbha.app può causare infezioni del sistema, gravi problemi di privacy, perdite finanziarie e persino furti di identità.
Nome | Ads by Cumbha.app |
Tipologia di minaccia | Adware, malware per Mac, virus per Mac |
Nomi rilevati | Avast (MacOS:Pirrit-CH [Adw]), Combo Cleaner (Adware.MAC.Pirrit.KR), ESET-NOD32 (Una variante di OSX/Adware.Pirrit.BP), Kaspersky (Non è un virus:HEUR: AdWare.OSX.Pirrit.ac), elenco completo (VirusTotal) |
Info aggiuntive | Questa applicazione appartiene alla famiglia di malware Pirrit. |
Sintomi | Il tuo Mac diventa più lento del normale, vedi annunci pop-up indesiderati, vieni reindirizzato a siti Web dubbi. |
Metodi distributivi | Annunci pop-up ingannevoli, programmi di installazione di software gratuiti (raggruppamento), download di file torrent. |
Danni | Tracciamento del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web dubbi, perdita di informazioni private. |
Rimozione dei malware (Mac) | Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Esempi di adware
Abbiamo analizzato innumerevoli campioni di adware; ElementDisplay, Simulatively.app, e AdminHelper sono solo un paio delle nostre ultime scoperte. Il software di questa categoria tende ad apparire legittimo/innocuo e offre funzioni utili. Le funzionalità raramente funzionano come promesso e, nella maggior parte dei casi, non funzionano affatto.
Va detto che anche se un software funziona come indicato dal suo materiale promozionale, ciò non è una prova definitiva di legittimità o sicurezza.
Come è stato installato Cumbha.app sul mio computer?
Ogni adware può essere fornito in bundle con (imballato insieme) programmi regolari. Il rischio di consentire involontariamente contenuti in bundle nel sistema aumenta scaricando da canali dubbi (ad esempio, siti di hosting di file gratuiti e gratuiti, reti di condivisione P2P, ecc.) e trattando le installazioni con negligenza (ad esempio, ignorando termini, saltando sezioni, utilizzando le impostazioni "Facile/Rapida", ecc.).
Inoltre, l'adware viene promosso su pagine di download dall'aspetto legittimo e siti truffa. La maggior parte degli utenti vi accede tramite reindirizzamenti causati da siti Web che utilizzano reti pubblicitarie non autorizzate, notifiche spam del browser, pubblicità intrusive, URL digitati in modo errato o adware installato (con capacità di apertura forzata delle pagine Web).
Il software supportato dalla pubblicità viene diffuso anche tramite pubblicità intrusive. Quando vengono cliccati, alcuni annunci possono eseguire script per eseguire download ed installazioni furtive.
Come evitare l'installazione di adware?
Consigliamo vivamente di ricercare software e di scaricarlo solo da fonti ufficiali/verificate. I processi di installazione devono essere trattati con cautela. Pertanto, ti consigliamo di leggere i termini, esplorare le opzioni disponibili, utilizzare le impostazioni "Personalizzate/Avanzate" e disattivare tutte le app, estensioni, strumenti, funzionalità aggiuntive, ecc.
Un'altra raccomandazione è fare attenzione durante la navigazione poiché i contenuti online fraudolenti e pericolosi sembrano generalmente autentici e innocui. Ad esempio, sebbene le pubblicità intrusive possano sembrare innocue, reindirizzano a siti Web altamente discutibili (ad esempio promozione di truffe, giochi d'azzardo, incontri per adulti, pornografia, ecc.).
Se continui a incontrare annunci/reindirizzamenti di questo tipo, ispeziona il sistema e rimuovi immediatamente tutte le applicazioni sospette e le estensioni/plug-in del browser. Se il tuo computer è già infetto da Cumbha.app, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminare automaticamente questo adware.
Quando si rimuove Cumbha.app, è importante controllare i componenti di queste cartelle (i nomi dei file possono differire in ciascuna cartella, ma ognuna dovrebbe contenere "Cumbha.app"):
- ~/Library/LaunchAgents
- /Library/LaunchDaemons
- /Library/LaunchAgents
- /Library/StartupItems
Finestra pop-up visualizzata quando l'adware Cumbha.app è presente nel sistema:
Testo presentato in questo pop-up:
"Cumbha.app" will damage your computer.
This file was downloaded on a unknown date.
OK
Show in Finder
Rimozione automatica istantanea dei malware dal tuo Mac:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu rapido:
- Cos'è Cumbha.app?
- STEP 1. Rimuovi i file e le cartelle relativi a Cumbha.app da OSX.
- STEP 2. Rimuovi gli annunci Cumbha.app da Safari.
- STEP 3. Rimuovi l'adware Cumbha.app da Google Chrome.
- STEP 4. Rimuovi gli annunci Cumbha.app da Mozilla Firefox.
Video che mostra come rimuovere adware e browser hijacker da un computer Mac:
Rimozione dell'adware Cumbha.app:
Rimuovi le applicazioni potenzialmente indesiderate legate a Cumbha.app dalla cartella "Applicazioni":
Fai clic sull'icona del Finder. Nella finestra del Finder, seleziona "Applicazioni". Nella cartella delle applicazioni, cerca "MPlayerX", "NicePlayer" o altre applicazioni sospette e trascinale nel Cestino.
Dopo aver rimosso le applicazioni potenzialmente indesiderate che causano pubblicità online, scansiona il tuo Mac per eventuali componenti indesiderati rimanenti.
Rimuovere i file e le cartelle legate a ads by cumbha.app:
Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...
Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:
Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/Application Support:
Nella barra Vai alla Cartella..., digita: /Library/Application Support
Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,
Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:
Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:
Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons
Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..
Scansiona il tuo Mac con Combo Cleaner:
Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".
Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.
Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.
Ads by Cumbha.app rimozione da homepage e motore di ricerca degli Internet browsers:
Rimuovere le estensioni malevole da Safari:
Rimuovere le estensioni di ads by cumbha.app da Safari:
Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".
Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.
Rimuovere le estensioni malevole da Mozilla Firefox:
Rimuovere i componenti aggiuntivi legati a ads by cumbha.app da Mozilla Firefox:
Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".
Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.
Rimuovere estensioni pericolose da Google Chrome:
Rimuovere le estensioni di ads by cumbha.app da Google Chrome:
Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".
Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.
Domande Frequenti (FAQ)
Che danni può causare un adware?
Questo software è progettato per visualizzare annunci pubblicitari che comunemente promuovono contenuti dannosi in grado di causare gravi problemi (ad esempio infezioni del sistema, perdite finanziarie, ecc.). L'adware può anche ridurre la qualità della navigazione e le prestazioni del sistema. Inoltre, è considerato una minaccia alla privacy poiché questo software di solito ha funzionalità di tracciamento dei dati.
Cosa fa un adware?
Adware sta per software supportato dalla pubblicità. Funziona consentendo il posizionamento di annunci su varie interfacce. Inoltre, alcuni tipi sono anche in grado di aprire forzatamente siti Web e raccogliere dati privati.
In che modo gli sviluppatori di adware generano entrate?
Gli sviluppatori di adware traggono profitto promuovendo contenuti (ad esempio siti Web, software, prodotti, servizi, ecc.). La maggior parte delle entrate viene generata tramite programmi di affiliazione.
Combo Cleaner rimuoverà l'adware Cumbha.app?
Sì, Combo Cleaner può scansionare i dispositivi ed eliminare le applicazioni di tipo adware installate. È interessante notare che la rimozione manuale (senza l'ausilio di programmi di sicurezza come Combo Cleaner) potrebbe essere inefficace. Dopo la rimozione manuale dell'adware, diversi file possono rimanere nascosti nel sistema. Questi componenti potrebbero continuare a funzionare e causare problemi. Pertanto, è fondamentale eliminare completamente il software supportato dalla pubblicità.
▼ Mostra Discussione