Rimuovi le app che causano il reindirizzamento a una pagina di truffa

Come rimuovere "Your Apple iPhone is severely damaged" dal Mac?

Cos'è "Your Apple iPhone is severely damaged"?

"Your Apple iPhone is severely damaged" (conosciuto anche come "Your Apple iPhone is severely compromised") è una truffa che incoraggia ingannevolmente le persone a scaricare un'applicazione potenzialmente indesiderata (PUA) che dovrebbe essere utilizzata come strumento per rimuovere i virus rilevati da questo sito truffa. Ci sono molte truffe simili, in genere, mostrano avvisi di virus falsi e incoraggiano i visitatori a prendere provvedimenti immediati (scaricare alcune PUA). Molto spesso queste pagine vengono aperte da altre app indesiderate già installate. In altre parole, le persone non visitano intenzionalmente siti web di questo tipo.

Innanzitutto, questa pagina della truffa mostra un pop-up. In base a ciò, l'iPhone del visitatore è stato compromesso e suggerisce di agire immediatamente. Quando la finestra è chiusa, il sito Web della truffa mostra un avviso che informa che iPhone è stato danneggiato da 13 virus. Per essere più precisi, i visitatori vengono informati che i loro telefoni Apple sono infetti da alcuni trojan del browser che possono influenzare i loro account Facebook, i messaggi WhatsApp, le foto e alcune altre applicazioni. Questa pagina consiglia di rimuovere queste minacce con l'app DotBlock creata da Software Setup, LLC. Questa app può essere scaricata facendo clic sul pulsante "Rimuovi virus", se cliccato, porta alla pagina ufficiale dell'App Store di Apple. Tuttavia, non è consigliabile utilizzare le applicazioni pubblicizzate tramite pagine ingannevoli come questa. Per riassumere, i siti Web di truffa di questo tipo dovrebbero essere ignorati e nessuna delle app promosse su di essi può essere considerata attendibile.

Molto spesso vengono aperti siti Web di truffa a causa di PUA installati su browser o sistemi operativi. Quando vengono installati, spesso forniscono ai propri utenti annunci pubblicitari e raccolgono informazioni su di loro. Visualizzano vari coupon, banner, sondaggi, pop-up e altri annunci indesiderati che, se fatti clic, causano download o installazioni indesiderati o aprono pagine dubbie. Inoltre, queste app sono spesso progettate per raccogliere costantemente informazioni relative alla navigazione. Ad esempio, sono state immesse query di ricerca, URL di siti Web visitati, geolocalizzazioni e altri dati di questo tipo. I loro sviluppatori lo condividono con terze parti che lo usano impropriamente per generare reddito. Nota, ci sono casi in cui altre parti sono diversi criminali informatici. Tali app possono essere la causa di problemi relativi alla sicurezza della navigazione, alla privacy o al furto di identità. Dovrebbero essere rimossi immediatamente.

Sommario:

Nome	"Your Apple iPhone is severely damaged" pop-up
Tipo di minaccia	Mac malware, Mac virus
Falsi proclami	Questa pagina truffa afferma che l'iPhone del visitatore è infetto da virus
IP (geparvpn[.]com)	104.27.157.208
Nomi trovati	CRDF (Malicious), ESET (Phishing), Kaspersky (Phishing), Trustwave (Malicious), Lista completa (VirusTotal)
Applicazioni non desiderate promosse	DotBlock
Sintomi	Il tuo Mac è diventato più lento del normale, si vedono annunci pop-up indesiderati, si viene reindirizzati a siti web truffa.
Metodi distributivi	Annunci pop-up ingannevoli, programmi di installazione gratuiti (raggruppamento), programmi di installazione di falsi flash player, download di file torrent.
Danni	Monitoraggio della navigazione in Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web ombreggiati, perdita di informazioni private.
Rimozione	Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. ▼ Scarica Combo Cleaner per Mac Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Internet è pieno di siti web truffa, qui ci sono un paio di altri esempi: apple.com-shield-devices[.]live, apple.com-scan-mac[.]live e apple.com-shield[.]live. In genere, queste pagine pubblicizzano in modo ingannevole le PUA cercando di indurre i visitatori a credere che i loro computer (o telefoni) siano infetti. Anche le app che sono spesso responsabili dell'apertura di tali pagine sono simili. In genere, raccolgono vari dati, causano reindirizzamenti indesiderati e annunci display.

Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?

La ricerca mostra che la maggior parte delle volte le app indesiderate vengono installate senza che l'utente ne sia a conoscenza. In altre parole, le scaricano / installano involontariamente: tramite annunci intrusivi cliccati o durante download o installazioni di altri software. È noto che le app indesiderate vengono spesso promosse raggruppandole in varie configurazioni di download o installazione. Inoltre, tali dettagli non sono esposti in modo appropriato: le informazioni sulle app in bundle sono solitamente nascoste in "Personalizzato", "Avanzate" e in altre parti delle impostazioni. Le persone spesso le lasciano invariate (non selezionate) e questo è il modo in cui la maggior parte delle volte consente il download o l'installazione indesiderati.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Non scaricare programmi da siti Web dubbi, tramite reti Peer-to-Peer o altri canali discutibili. Il modo migliore per scaricarlo è utilizzare le pagine ufficiali per questo. Un'altra cosa importante è esaminare ogni configurazione, vedere quali sono le impostazioni "Personalizzate", "Avanzate" e altre impostazioni e ignorare le applicazioni indesiderate prima di completare il download o il processo di installazione. Vari annunci intrusivi reindirizzano le persone che fanno clic su tali pagine potenzialmente dannose, soprattutto se vengono mostrati altri siti Web di questo tipo (relativi a giochi a distanza, pornografia, appuntamenti per adulti, ecc.). Se ci sono estensioni sospette, componenti aggiuntivi o plug-in installati su un browser, dovrebbero essere rimossi. Tali app potrebbero essere la causa di reindirizzamenti indesiderati, pubblicità e altri problemi. Inoltre, si consiglia di disinstallare anche i programmi indesiderati dal sistema operativo. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.

Testo presentato nella finestra pop-up:

Your iPhone Has Been Compromised

Immediate Action Is Required!

Screenshot della seconda pagina di questa truffa:

Testo in questa pagina:

WARNING!
Your Apple iPhone is severely damaged by 13 viruses!
We have detected that your Browser is (67.5%) DAMAGED by BROWSER TROJAN VIRUSES picked up while surfing recent corrupted sites.
Immediate action is required to prevent it from spreading and infecting sensitive data like your Facebook account, Whatsapp messages photos and private applications.
Here is how you can solve this in just a few seconds (Step by Step)
Step 1: Tap REMOVE VIRUS to install DotBlock from the App Store.
Step 2: Open the application to activate the latest update and remove any older (Infected) versions.

Appearance of "Your Apple iPhone is severely damaged" scam (GIF):

Applicazione DotBlock in Apple App Store:

Rimozione automatica istantanea dei malware dal tuo Mac: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

• Cos'è "Your Apple iPhone is severely damaged"?
• STEP 1. Rimuovere i file e le cartelle legate ad un PUA da OSX.
• STEP 2. Rimuovere le estensioni canaglia da Safari.
• STEP 3. Rimuovere le estensioni canaglia da Google Chrome.
• STEP 4. Rimuovere le estensioni canaglia da Mozilla Firefox.

Video che mostra come rimuovere adware e browser hijacker da un computer Mac:

Come rimuovere applicazioni indesiderate:

Rimuovere le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":

Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a "your apple iphone is severely damaged" pop-up:

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

"Your Apple iPhone is severely damaged" pop-up rimozione da homepage e motore di ricerca degli Internet browsers:

Rimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di "your apple iphone is severely damaged" pop-up da Safari:

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

Rimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a "your apple iphone is severely damaged" pop-up da Mozilla Firefox:

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

Rimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di "your apple iphone is severely damaged" pop-up da Google Chrome:

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

• Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.

▼ Mostra Discussione