Como Remover HZ RAT No Mac [Guia]
Antes de mergulharmos
Antes de mergulharmos, vamos garantir que você fique seguro online. Criamos o SpyHunter porque sua segurança é importante para nós.
Proteja seu computador hoje — baixe o SpyHunter aqui mesmo! Confira abaixo nossas principais dicas para manter seu computador seguro e protegido.
Você está preocupado com a segurança do seu sistema macOS em meio à crescente complexidade das ameaças cibernéticas?
O HZ RAT, um malware que tem como alvo usuários do macOS, especialmente aqueles que usam aplicativos chineses populares como WeChat e DingTalk, ressalta a crescente necessidade de medidas robustas de segurança cibernética.
Este artigo explorará a mecânica do HZ RAT, discutirá sua ameaça específica aos usuários do macOS e oferecerá dicas práticas para proteger seu sistema.
Continue lendo para obter insights abrangentes sobre como combater esse malware sofisticado e garantir sua segurança digital.
O que é o HZ RAT Backdoor?
O HZ RAT é uma forma sofisticada de malware que funciona como um backdoor em sistemas macOS, embora também tenha uma versão para Windows.
Projetado especificamente para atingir usuários dos aplicativos de comunicação chineses DingTalk e WeChat, o HZ RAT permite que criminosos cibernéticos realizem uma variedade de atividades maliciosas.
Ao imitar pacotes de software legítimos, esse malware engana os usuários, fazendo-os baixar e instalá-lo em seus dispositivos.
Uma vez instalado, o HZ RAT pode executar comandos enviados de um servidor remoto, gerenciar arquivos, baixar outras cargas maliciosas e interceptar e enviar dados de volta aos criminosos cibernéticos.
A capacidade de executar comandos arbitrários o torna particularmente perigoso, pois pode levar a uma maior exploração do sistema infectado.
A mecânica dos backdoors do macOS
Backdoors como o HZ RAT operam abrindo um ponto de entrada oculto no seu dispositivo, o que permite que invasores assumam o controle ou roubem informações sem o seu conhecimento.
Para usuários do macOS, isso geralmente envolve enganar o usuário para baixar o que parece ser um pacote de software inofensivo. Uma vez que esse pacote é executado, ele instala um componente backdoor de uma forma que frequentemente ignora verificações de segurança típicas.
No caso do macOS, o malware geralmente usa scripts de shell, um tipo de script de programação que executa comandos em sistemas baseados em Unix, incluindo o macOS.
Esses scripts são preferidos pelos invasores porque são poderosos e oferecem acesso profundo às operações do sistema. O HZ RAT usa esses scripts para executar um conjunto predefinido de comandos, que podem manipular arquivos, coletar dados do sistema ou baixar software malicioso adicional.
Estratégias iniciais de acesso e infecção
A estratégia de infecção inicial do HZ RAT no macOS depende muito da engenharia social e da exploração de aplicativos confiáveis.
A distribuição do trojan por meio de arquivos disfarçados induz os usuários a instalar o malware involuntariamente, acreditando que estão baixando um aplicativo seguro e útil. Especificamente, ele explora a popularidade e a confiança em aplicativos que lidam com mensagens instantâneas e gerenciamento de dados.
Uma vez instalado, o malware utiliza scripts de shell sofisticados para modificar as configurações do sistema e estabelecer persistência.
Esses scripts conectam o dispositivo infectado a um servidor remoto, iniciando transferências de dados não autorizadas e permitindo a execução remota de comandos maliciosos.
Táticas de ameaça persistente no macOS
Para manter sua presença em um sistema macOS infectado, o HZ RAT emprega mecanismos de persistência que lhe permitem sobreviver a reinicializações e tentativas do usuário de remover software suspeito.
Ele se instala em /System/Library/LaunchAgents e /System/Library/LaunchDaemons, garantindo que ele seja executado continuamente em segundo plano, sem o conhecimento do usuário.
Remover HZ RAT usando SpyHunter
Para proteção e remoção abrangentes de malware, considere usar o SpyHunter. O SpyHunter pode detectar e eliminar vários tipos de malware, incluindo os semelhantes ao HZ RAT.
Seu sistema em tempo real bloqueia atividades não autorizadas, fornecendo uma camada adicional de segurança.
- Baixe o aplicativo aqui e instale-o seguindo as instruções na tela.
- Inicie o SpyHunter no seu dock e selecione uma verificação completa do seu Mac no menu principal.
- Aguarde a conclusão da verificação e examine a lista de possíveis detecções, certificando-se de que todas as ameaças detectadas estejam selecionadas para remoção.
- Prossiga para remover todo o malware descoberto usando os botões da interface.
Verificações regulares com o SpyHunter ajudam a garantir que seu macOS permaneça limpo e seguro contra qualquer novo malware que tente se infiltrar em seu sistema.
Etapas para remover manualmente o HZ RAT do Mac
1: Identificar e encerrar processos suspeitos
Para começar a remover o HZ RAT, primeiro pare ou force o encerramento de quaisquer processos suspeitos.
- Abra o
Activity Monitore procure por quaisquer processos que pareçam suspeitos. Isso pode incluir nomes de aplicativos irreconhecíveis e aplicativos com nomes estranhos. - Selecione os processos suspeitos e force o encerramento deles usando o botão
Stop. - Confirme sua ação para forçar o encerramento do processo clicando em
Force quitnovamente.
2. Remova aplicativos suspeitos
- Navegue até a pasta
ApplicationspeloFinder. - Dê uma olhada na lista de aplicativos instalados e procure por nomes suspeitos ou aplicativos que você não se lembra de ter instalado.
- Arraste e solte os aplicativos suspeitos na
Trash. - Esvazie a
Trashpara concluir esta etapa.
3. Remova os arquivos restantes relacionados ao HZ RAT
- Abra uma janela
Findere clique emGo > Go to Folder. - Na caixa de diálogo que aparece, insira os seguintes caminhos em ordem:
-
/Library/LaunchAgents/ -
/Library/Application Support/ -
/Library/LaunchDaemons/ -
~/Library/LaunchAgents/ -
~/Library/Application Support/
-
- Examine cada um desses locais de diretório em busca de quaisquer arquivos que possam estar vinculados ao HZ RAT e exclua-os manualmente.
- Esvaziar o
Trash.
Conclusão
Para evitar infecções futuras, siga as práticas recomendadas, como manter seu macOS e aplicativos atualizados, usar senhas fortes e exclusivas e evitar downloads ou anexos de e-mail suspeitos.
Além disso, usar um software antimalware confiável como o SpyHunter para varreduras regulares do sistema pode ajudar a detectar e bloquear novas ameaças antes que elas possam causar danos. Fique atento para manter a segurança do seu Mac.
