Threat Database Mac Malware Messaggio "WinRotatord danneggerà il tuo computer"

Messaggio "WinRotatord danneggerà il tuo computer"

WinRotatord è un'applicazione adware che molti utenti di macOS potrebbero non essersi nemmeno resi conto di aver installato sui propri computer. Questo è ciò su cui fanno affidamento adware, browser hijacker e altre applicazioni classificate come PUP (programmi potenzialmente indesiderati): utilizzano metodi di distribuzione ingannevoli progettati per nascondere il fatto che il PUP verrà installato.

L'ultimo aggiornamento di macOS, tuttavia, ha iniziato a rilevare eventuali applicazioni di questo tipo in agguato nel sistema e portarle in primo piano all'attenzione dell'utente visualizzando un messaggio di avviso simile a "WinRotatord danneggerà il tuo computer. Dovresti spostarlo nel Cestino." Si consiglia di seguire il suggerimento del prompt. La rimozione di WinRotatord non solo interromperà la visualizzazione del fastidioso avviso, ma ridurrà anche i potenziali rischi per la sicurezza a cui l'utente potrebbe essere esposto.

In effetti, gli adware e la maggior parte dei PUP sono progettati con l'unico scopo di monetizzare la loro presenza sul computer in cui sono riusciti a infiltrarsi. La maggior parte di loro ottiene questo risultato provocando reindirizzamenti forzati del browser a falsi motori di ricerca o visualizzando materiale pubblicitario invadente e indesiderato.

Inoltre, i PUP sono quasi sempre dotati di un certo grado di capacità di raccolta dei dati. Possono monitorare le abitudini di navigazione dell'utente, come i siti Web visitati, gli URL su cui è stato fatto clic, la cronologia delle ricerche, ecc., E quindi debito i dati raccolti ai loro creatori. I casi più minacciosi cercano anche di ottenere dettagli bancari e di pagamento che sono stati salvati nel browser predefinito.

Liberarsi di WinRotard potrebbe rivelarsi un po 'impegnativo. Gli utenti potrebbero dover eseguire diverse scansioni e rimozioni con una soluzione anti-malware affidabile prima che l'applicazione venga disinstallata completamente. La difficoltà è causata dai diversi meccanismi di persistenza che potrebbero essere stati stabiliti nel sistema. Molte applicazioni adware simili a WinRotard diffondono file di avvio automatico in diverse posizioni. Gli utenti che desiderano rimuovere i file manualmente potrebbero dover aprire le seguenti posizioni e cercare i file relativi al loro caso specifico:

/ Library / LaunchAgents
/ Library / LaunchDaemons
/ Libreria / Application Support

Tendenza

I più visti

Caricamento in corso...