Come disinstallare le app che promuovono la pagina ingannevole VPN Update?
Scitto da Tomas Meskauskas il (aggiornato)
Come disinstallare le app che promuovono la pagina ingannevole VPN Update dal Mac?
Cos'è "VPN Update"?
Esistono molti siti Web ingannevoli su Internet progettati per indurre i visitatori a scaricare e installare qualche applicazione potenzialmente indesiderata (PUA). Questo particolare sito web suggerisce che, per poter continuare a guardare alcuni video, i visitatori devono scaricare e installare un'app chiamata Secured VPN Pro. In genere, tali pagine si aprono quando gli utenti fanno clic su annunci ingannevoli, visitano siti Web dubbi o hanno una PUA installata su un browser e sistema operativo. Detto semplicemente, gli utenti non visitano intenzionalmente tali pagine. Pertanto, né queste pagine o app promosse tramite esse possono essere considerate affidabili.
Quando viene visitato, questo sito Web ingannevole mostra una finestra pop-up che dice che per continuare a guardare alcuni video i visitatori devono scaricare alcune applicazioni VPN gratuite. Dopo aver fatto clic sul pulsante "Installa e registra ora", i visitatori vengono reindirizzati a una pagina di download dell'applicazione Secured VPN Pro. Vale la pena ricordare che le pagine ingannevoli non dovrebbero essere attendibili anche se pubblicizzano applicazioni legittime. Tutto il software deve essere scaricato direttamente da siti Web ufficiali o piattaforme di distribuzione (ad es. Apple App Store). Il motivo principale per cui pagine ingannevoli come questa non dovrebbero mai essere attendibili è perché spesso vengono aperte attraverso pagine ombreggiate, pubblicità ingannevoli o PUA installati e sono progettate per promuovere vari PUA, ad esempio, browser hijackers, app di tipo adware. I browser hijacker sono progettati per promuovere motori di ricerca falsi modificando le impostazioni del browser come l'indirizzo di un motore di ricerca predefinito, homepage e nuova scheda. Impostano queste impostazioni su un indirizzo di un motore di ricerca falso in modo che gli utenti possano visitarlo quando aprono un browser, una nuova scheda e inseriscono le query di ricerca nella barra degli URL. In genere, queste modifiche non possono essere annullate a meno che gli utenti non disinstallino l'app che le ha apportate. Le app di tipo adware sono progettate per pubblicare vari annunci pubblicitari (ad es. Coupon, banner, sondaggi, pop-up) che portano gli utenti che fanno clic su di essi in pagine ombreggiate. In alcuni casi, tali annunci possono essere progettati per eseguire script che potrebbero scaricare o addirittura installare altri PUA. Inoltre, sia le app di tipo adware sia i dirottatori del browser sono spesso progettati per raccogliere vari dati, generalmente legati alle abitudini di navigazione dell'utente. Ad esempio, indirizzi IP, indirizzi delle pagine visitate, query di ricerca immesse, geolocalizzazione. Tuttavia, tali app potrebbero essere destinate anche a dati sensibili. Quel che è peggio, i loro sviluppatori possono abusare dei dati raccolti per generare entrate vendendoli a terzi (potenzialmente criminali informatici) o in altri modi. Se un browser apre spesso pagine ombreggiate da solo, è molto probabile che lo faccia a causa di un PUA che è già installato su di esso (o sul sistema operativo).
Nome | VPN update pop-up |
Tipo di mianccia | Phishing, Scam, Mac malware, Mac virus |
Falsi proclami | Questa pagina suggerisce che i visitatori possono continuare a guardare alcuni video installando un client VPN |
Domini collegati | wenypoll[.]com |
IP (wenypoll[.]com) | 64.227.11.5 |
App indesiderate promosse | Secure VPN Pro (questa pagina ingannevole può essere utilizzata anche per promuovere altre app) |
Sintomi | Il tuo Mac diventa più lento del normale, vedi annunci pop-up indesiderati, sei reindirizzato a siti Web dubbi. |
Metodi distributivi | Annunci pop-up ingannevoli, programmi di installazione software gratuiti (raggruppamento), programmi di installazione Flash Player falsi, download di file torrent. |
Danni | Monitoraggio del browser Internet (potenziali problemi di privacy), visualizzazione di annunci indesiderati, reindirizzamenti a siti Web dubbi, perdita di informazioni private. |
Rimozione dei malware (Mac) | Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Alcuni altri esempi di pagine ingannevoli progettate per indurre gli utenti a installare PUA sono application-update[.]com, hastopnet[.]com e pushsix[.]xyz. Vale la pena ricordare che tali pagine suggeriscono spesso che il dispositivo del visitatore è infetto da virus. In un modo o nell'altro, non dovrebbero mai essere affidabili. Se sono presenti app che potrebbero essere responsabili dell'apertura di tali pagine installate su un browser e dispositivo, è necessario disinstallarle il prima possibile.
Come sono state installate applicazioni potenzialmente indesiderate sul mio computer?
Nella maggior parte dei casi gli utenti scaricano ed installano inconsapevolmente PUA: facendo clic su annunci ingannevoli progettati per eseguire determinati script o scaricando e installando software che li include nelle sue configurazioni come offerte aggiuntive. Download ed installazioni indesiderate attraverso configurazioni di altri software si verificano quando gli utenti lo scaricano e installano senza modificare le impostazioni della sua configurazione. È comune che le offerte per il download e l'installazione di app aggiuntive incluse possano essere rifiutate tramite l'impostazione "Personalizzate", "Avanzate" o altre impostazioni. Quando gli utenti completano download e installazioni senza modificarli, spesso concordano con le offerte per scaricare e installare anche le PUA incluse. Questo metodo di distribuzione si chiama "raggruppamento".
Come evitare l'installazione di applicazioni potenzialmente indesiderate?
È importante scaricare programmi, file da siti Web ufficiali e non utilizzare downloader (e installatori) di terze parti, reti peer-to-peer (ad es. EMule, client torrent), siti Web non ufficiali, loschi e altri canali. Tali canali vengono spesso monetizzati utilizzandoli come strumenti per distribuire software indesiderato, a volte persino dannoso. Se un'installazione di download e installazione contiene impostazioni come "Personalizzate", "Avanzate", non devono essere lasciate deselezionate. Tali impostazioni includono spesso offerte per il download e l'installazione di software indesiderato, gli utenti possono sempre rifiutare tali offerte prima di terminare i download e le installazioni. Inoltre, gli annunci intrusivi che compaiono su pagine inaffidabili e discutibili spesso sono progettati per aprire altre pagine di questo tipo o causare download, installazioni indesiderate. Pertanto, tali annunci non devono essere cliccati. In genere, tali annunci vengono pubblicati su pagine relative a giochi d'azzardo, incontri per adulti, pornografia e altri siti di questo tipo. Tuttavia, in alcuni casi possono apparire anche su pagine legittime. Un'altra cosa importante è non avere componenti aggiuntivi, plug-in o estensioni indesiderate, sconosciute, sospette installate su un browser e programmi di questo tipo installati sul sistema operativo. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.
Testo in un popup che appare quando viene visitata questa pagina di truffa:
VPN Update
Please download the free VPN app from the Apple Store to continue watching
Install & Register Now
Secured VPN Pro pagina di download:
Rimozione automatica istantanea dei malware dal tuo Mac:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è "VPN Update"?
- STEP 1. Rimuovere i file e le cartelle legate ad una PUA da OSX.
- STEP 2. Rimuovere le estensioni canaglia da Safari.
- STEP 3. Rimuovere i componenti aggiuntivi malevoli da Google Chrome.
- STEP 4. Rimuovere i plug-in fasulli da Mozilla Firefox.
Video che mostra come rimuovere adware e browser hijacker da un computer Mac:
Rimozione di applicazioni potenzialmente indesiderate:
Rimuovi le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":
Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.
Rimuovere i file e le cartelle legate a vpn update pop-up:
Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...
Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:
Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/Application Support:
Nella barra Vai alla Cartella..., digita: /Library/Application Support
Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,
Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:
Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:
Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons
Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..
Scansiona il tuo Mac con Combo Cleaner:
Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".
Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.
Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.
VPN update pop-up rimozione da homepage e motore di ricerca degli Internet browsers:
Rimuovere le estensioni malevole da Safari:
Rimuovere le estensioni di vpn update pop-up da Safari:
Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".
Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.
Rimuovere le estensioni malevole da Mozilla Firefox:
Rimuovere i componenti aggiuntivi legati a vpn update pop-up da Mozilla Firefox:
Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".
Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.
Rimuovere estensioni pericolose da Google Chrome:
Rimuovere le estensioni di vpn update pop-up da Google Chrome:
Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".
Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.
▼ Mostra Discussione