Como Remover O Malware Cthulhu Stealer No Mac [Guia Rápido]
Antes de mergulharmos
Antes de mergulharmos, vamos garantir que você fique seguro online. Criamos o SpyHunter porque sua segurança é importante para nós.
Proteja seu computador hoje — baixe o SpyHunter aqui mesmo! Confira abaixo nossas principais dicas para manter seu computador seguro e protegido.
Você está preocupado com a segurança do seu Mac? Há uma nova ameaça que exige sua atenção.
Conhecido como Cthulhu Stealer, esse malware tem como alvo usuários do macOS explorando vulnerabilidades do sistema para roubar dados confidenciais.
O que exatamente é o Cthulhu Stealer, como ele opera e por que ele é uma ameaça significativa para usuários do macOS? Este artigo se aprofunda nessas questões, oferecendo a você uma imagem clara dos riscos envolvidos e medidas práticas que você pode tomar para proteger seu sistema contra esse software malicioso.
O que é Cthulhu Stealer?
Cthulhu Stealer é um novo malware para macOS escrito em Golang que tem como alvo hosts macOS, projetado especificamente para coletar informações confidenciais de usuários da Apple.
Dado seu modelo de Malware como Serviço (MaaS) e sua disponibilidade por US$ 500 por mês, ele representa uma ameaça significativa à segurança individual e corporativa.
O Cthulhu Stealer opera infiltrando sistemas macOS, principalmente por meio de phishing ou downloads de software comprometido.
Uma vez instalado, ele pode coletar uma ampla gama de dados, incluindo, mas não se limitando a, keylogs, histórico do navegador e arquivos de senha potencialmente armazenados. Este malware capitaliza vulnerabilidades ou comportamentos desinformados do usuário para obter acesso não autorizado e exfiltrar dados para servidores controlados por atores maliciosos.
Para indivíduos, o roubo de informações pessoais, como senhas ou dados financeiros, pode levar ao roubo de identidade e fraude financeira.
Como o Cthulhu Stealer opera?
Cthulhu Stealer se disfarça como software normal, geralmente entregue como uma imagem de disco da Apple (DMG). Isso faz com que pareça confiável para usuários desavisados.
O malware é distribuído sob diferentes disfarces, se passando por aplicativos legítimos de jogos. Deve-se notar que, para executá-lo, os usuários precisarão deixá-lo passar manualmente pela camada de proteção fornecida pelo Gatekeeper.
O malware abre um prompt solicitando a senha do sistema. Após obter a senha do sistema, ele rapidamente se move para o próximo alvo — carteiras de criptomoedas.
Os usuários são solicitados novamente, desta vez a inserir sua senha MetaMask. Após essas intrusões, o malware usa uma ferramenta de código aberto, Chainbreaker, para acessar o iCloud Keychain, coletando senhas armazenadas da web e de aplicativos.
Os dados roubados, incluindo informações do sistema, cookies do navegador e credenciais da carteira de criptomoedas, são então cuidadosamente compilados em um arquivo de texto, compactados em um arquivo ZIP e transmitidos secretamente para um servidor de comando e controle.
Remover Cthulhu Stealer usando SpyHunter
Ao lidar com malware como o Cthulhu Stealer, ter uma ferramenta antimalware confiável é uma ajuda indispensável.
O SpyHunter é um poderoso aplicativo antimalware para Macs que pode detectar e remover uma ampla variedade de malware, desde sequestradores de navegador e adware até ameaças mais significativas, como infostealers.
- Baixe o aplicativo aqui e instale-o no seu Mac.
- Abra o SpyHunter e selecione uma verificação completa do seu Mac no menu principal do aplicativo.
- Aguarde a conclusão da verificação e examine a lista de resultados, certificando-se de que todos os itens detectados estejam selecionados para remoção.
- Prossiga para remover todas as ameaças detectadas e desfrute de uma experiência mais segura no seu Mac.
Etapas para remover manualmente o Cthulhu Stealer no Mac
1. Forçar o encerramento de todos os processos suspeitos
Comece eliminando todos os processos no seu Mac que possam estar conectados ao Cthulhu Stealer.
- Abra
Activity MonitoremApplications > Utilities. - Examine a lista de processos ativos e procure por nomes de processos que pareçam estranhos, desconhecidos ou suspeitos.
- Selecione esses processos e force o encerramento deles usando o botão
Stopna parte superior da janela doActivity Monitor. - Confirme a ação para cada processo usando o botão no pop-up quando você tentar forçar o encerramento de qualquer processo.
2. Remova quaisquer aplicativos suspeitos
Prossiga removendo quaisquer aplicativos suspeitos que possam estar vinculados ao malware Cthulhu Stealer.
- Abra sua pasta
Applications. - Percorra a lista de aplicativos instalados e procure por qualquer um que pareça fora do lugar, tenha ícones estranhos ou pareça suspeito. Também procure por nomes de aplicativos que você não se lembra de ter instalado ou usado.
- Arraste e solte os aplicativos suspeitos que você identificar dessa forma na
Trash. - Esvaziar o
Trash.
3. Exclua todos os arquivos residuais vinculados ao Cthulhu Stealer
- Abra o Finder e clique em Ir > Ir para pasta no menu.
- Na janela de diálogo que aparece, cole os seguintes locais um após o outro e pressione Enter após cada um:
-
/Library/LaunchAgents/ -
/Library/LaunchDaemons/ -
/Library/Application Support/ -
~/Library/LaunchAgents/ -
~/Library/Application Support/
-
- Olhe em cada pasta que abre dessa forma e procure por arquivos ou subpastas que estejam vinculados ao Cthulhu Stealer e exclua-os manualmente.
- Esvazie a Lixeira para concluir esta etapa.
Respondendo a uma infecção do Cthulhu Stealer
Se você for alvo do malware Cthulhu Stealer no seu macOS, agir rapidamente é crucial para proteger suas informações confidenciais.
Aqui estão algumas medidas imediatas a serem tomadas e estratégias de longo prazo para minimizar riscos futuros.
- Desconecte-se da Internet: Evite que o malware envie mais dados desconectando seu dispositivo da Internet.
- Examine seu sistema: Use um software de segurança confiável para detectar e remover o malware. O SpyHunter para macOS é uma escolha eficaz, examinando seu sistema em busca de ameaças como Cthulhu Stealer.
- Alterar senhas: Altere imediatamente as senhas de contas confidenciais, especialmente se elas estiverem armazenadas ou possivelmente comprometidas no seu dispositivo.
- Notifique os serviços afetados: Entre em contato com as equipes de suporte dos seus serviços financeiros e contas on-line para alertá-los sobre possíveis acessos não autorizados.
- Monitore anomalias: Fique de olho em suas contas para detectar qualquer atividade incomum que possa indicar uso indevido de dados roubados.
Essas etapas devem ajudar a mitigar os danos imediatos causados pela infecção.
