Este artículo proporciona soluciones alternativas para el problema de los pop-ups del Adobe Genuine Software Integrity Service en un Mac y explica por qué puede ser un síntoma de malware.
Actualizar: mayo 2024
¿Qué es Adobe Genuine Software Integrity Service?
Hay copias pirateadas de software popular en abundancia en la web. A pesar de todas las advertencias éticas y los peligros relacionados con la propiedad intelectual, muchas personas no tienen inconveniente en optar por estos servicios para instalar diversas aplicaciones para uso personal. Algunos editores hacen la vista gorda ante estas malas prácticas, dada su gran amplitud y limitada rastreabilidad. Adobe no está de acuerdo con ellos y no parece estar dispuesto a seguir la corriente. La compañía incluso tiene una herramienta separada para combatir tal abuso. Se llama Adobe Genuine Software Integrity Service. Cuando un usuario de Mac instala una versión pirateada de su producto de escritorio, como la suite de Photoshop o Acrobat, la utilidad mencionada también puede aparecer dentro del sistema e identificar el intento de eludir los principios de licencia. En este escenario, la experiencia del usuario se verá inundada por molestas alertas emergentes de Adobe Genuine Software Integrity Service.
Las advertencias recurrentes pueden decir: "Las exploraciones de software de Adobe han detectado que su software no es genuino" o incluir un mensaje menos extenso como "El software de Adobe que está utilizando no es genuino". El pop-up explica además que el problema es común con productos "comprados a revendedores no autorizados y en sitios web de subastas". La parte más aterradora es que, según la notificación, el fabricante del software se reserva el derecho de deshabilitar el programa no registrado después de 10 días desde el inicial. No se necesita ser un genio para entender lo que esto significa para el amante promedio de las cosas gratuitas: o tienen que dejar de usar la aplicación o comprar la licencia, que es bastante cara. Por otro lado, la estrategia del editor se ve además impulsada por otra variante de la notificación llamada Alerta de Adobe Genuine Service. Este derivado proviene de una utilidad conocida como Adobe Genuine Service, que se puede encontrar en Utilidades en su Mac.
Una solución que puede o no funcionar
De hecho, hay una opción más que los afectados pueden intentar. Se trata de erradicar la fuente de estas alertas, es decir, un servicio en segundo plano que mantiene un registro de la autenticidad del software en cuestión. Reside dentro de una carpeta llamada AdobeGCClient. Para completar el procedimiento, expanda el menú "Ir" en la barra de menú de su Mac, seleccione "Ir a la carpeta", ingrese "~/Library/Application Support" y haga clic en el botón "Ir". Una vez que se abra el directorio de Soporte de Aplicaciones, haga doble clic en la entrada de Adobe y mueva la carpeta AdobeGCClient a la Papelera.
Además de esto, intente identificar todos los procesos relacionados en la aplicación Monitor de Actividad y termínelos. Algunos usuarios intentan instalar una aplicación de firewall y configurarla para bloquear todas las conexiones vinculadas con Adobe. Sin embargo, tenga en cuenta que estos esfuerzos a menudo resultan inútiles o solo proporcionan un alivio temporal de las alertas molestas. Peor aún, los métodos pueden interrumpir completamente el funcionamiento de la aplicación. Por lo tanto, puede tomar esta ruta bajo su propio riesgo, pero piénselo dos veces antes de hacerlo.
Corrientes subterráneas relacionadas con el malware a tener en cuenta
Aquellos que se mantienen al día con el panorama de amenazas de Mac saben que imitar productos de Adobe de confianza es un truco común en el repertorio de los ciberdelincuentes. La razón probable es que la mayoría de los usuarios al menos han oído hablar de esas aplicaciones o quizás las han utilizado en algún momento. Un ejemplo de un complot de distribución de malware que parasita la reputación del gigante del software es la campaña de actualización falsa de Flash Player. Aunque esta solución ha sido oficialmente obsoleta por más de un año, numerosos sitios web basura todavía están empujando sus actualizaciones falsificadas en el momento de escribir este artículo. Si un usuario de Mac cae en la trampa e instala el paquete fraudulento, sin saberlo da luz verde al adware para invadir su sistema.
En muchos casos, el cliente de configuración dudoso en realidad instala una muestra troyanizada de Flash Player. Esto no pasará desapercibido para el Adobe Genuine Software Integrity Service, que alertará al usuario sobre la presencia de una versión del programa modificada y riesgosa en su Mac. La conclusión de tal situación es que el uso de aplicaciones piratas es la única causa posible para la aparición de estas advertencias emergentes. Podría haber implicaciones adicionales relacionadas con la seguridad en lugar de la reticencia a jugar según las reglas.
Si el malware es el culpable, el ordenador puede empezar a comportarse mal de varias maneras adicionales. El paquete de actualización falso suele promover amenazas centradas en el navegador, como secuestradores de búsqueda e inyectores de anuncios dañinos. El virus de redirección de Bing es un ejemplo principal de código sospechoso que se basa en este esquema para circular. Para colmo, el propio pop-up puede ser falso y jugar un papel en una estrategia de clickbait que busca obtener privilegios elevados o instalar más malware a espaldas de la víctima. Dicho esto, si te encuentras con alertas de autenticidad de software de Adobe, comportamiento extraño del navegador, o ambos, considera usar los consejos a continuación para revisar tu Mac en busca de actividad maliciosa.
Eliminación manual del virus de pop-up Adobe Genuine Software Integrity Service para Mac
Los pasos enumerados a continuación, te guiarán a través de la eliminación de esta aplicación maliciosa. Asegúrate de seguir las instrucciones en el orden especificado.
- Expande el menú Ir en la barra del Finder de tu Mac y selecciona Utilidades como se muestra a continuación.
- Localiza el icono Monitor de Actividad en la pantalla de Utilidades y haz doble clic en él.
- En la aplicación Monitor de Actividad, busca un proceso que parezca sospechoso. Para limitar su búsqueda, enfócate en entradas desconocidas que requieren muchos recursos en la lista. Ten en cuenta que su nombre no está necesariamente relacionado con la forma en que se manifiesta la amenaza, por lo que deberás confiar en tu propio criterio. Si identificas al culpable, selecciónalo y haz clic en el icono Detener en la esquina superior izquierda de la pantalla.
- Cuando aparezca un cuadro de diálogo de seguimiento preguntándote si estás seguro de que deseas abandonar el proceso de resolución de problemas, selecciona la opción Forzar salida.
- Vuelve a hacer clic en el icono del menú Ir en el Finder y selecciona Ir a la carpeta. También puedes usar el atajo de teclado Comando-Mayúsculas-G.
- Escribe /Biblioteca/LaunchAgents en el cuadro de diálogo de búsqueda de la carpeta y haz clic en el botón Ir.
- Examina el contenido de la carpeta LaunchAgents en busca de elementos de aspecto dudoso. Ten en cuenta que los nombres de los archivos producidos por malware pueden no dar indicios claros de que son maliciosos, por lo que debes buscar las entidades agregadas recientemente que parecen desviarse de la regla.
A modo de ejemplo, aquí hay varios ejemplos de LaunchAgents relacionados con infecciones de Mac convencionales: com.updater.mcy.plist, com.avickUpd.plist, y com.msp.agent.plist. Si detectas archivos que no pertenecen a la lista, continúa y arrástralos a la Papelera.
- Usa la función de búsqueda Ir a la carpeta nuevamente para navegar a la carpeta llamada ~/Biblioteca/Application Support (observa el símbolo de tilde antepuesto a la ruta).
- Cuando el directorio Application Suport esté abierto, identifica las carpetas sospechosas generadas recientemente y envíalas a la Papelera. Un consejo rápido es que busques elementos cuyos nombres no tengan nada que ver con los productos o aplicaciones de Apple que instalaste conscientemente. Algunos ejemplos de nombres de carpetas maliciosos conocidos son com.AuraSearchDaemon, ProgressSite y IdeaShared.
- Ingresa la cadena ~/Biblioteca/LaunchAgents (no olvides incluir el carácter tilde) en el área de búsqueda Ir a la carpeta.
- El sistema mostrará los LaunchAgents que residen en el directorio Home del usuario actual. Busque elementos sospechosos relacionados con el virus de pop-up Adobe Genuine Software Integrity Service (ver la lógica destacada en las subsecciones anteriores) y arrastre los sospechosos a la Papelera.
- Escribe /Biblioteca/LaunchDaemons en el campo de búsqueda Ir a la carpeta.
- En la ruta LaunchDaemons, trata de identificar los archivos que el malware está utilizando para la persistencia. Varios ejemplos de tales elementos recortados por infecciones del Mac son com.pplauncher.plist, com.startup.plist y com.ExpertModuleSearchDaemon.plist. Elimina los archivos incompletos de inmediato.
- Haz clic en el icono del menú Ir en el Finder de su Mac y selecciona Aplicaciones en la lista.
- Encuentra la entrada para una aplicación que claramente no pertenece allí y muévela a la Papelera. Si esta acción requiere tu contraseña de administrador para la confirmación, continúa e ingrésela.
- Expande el menú Apple y selecciona Preferencias del Sistema.
- Dirígete a Usuarios y grupos y haz clic en la pestaña Opciones de inicio.
El sistema mostrará la lista de elementos puestos en marcha cuando la computadora se está iniciando. Localiza allí la aplicación potencialmente no deseada y haz clic en el botón “-“ (menos). - Ahora selecciona Perfiles en Preferencias del Sistema. Busca un elemento malicioso en la barra lateral izquierda. Varios ejemplos de perfiles de configuración creados por el adware Mac incluyen TechSignalSearch, MainSearchPlatform, AdminPrefs y Safari Preferences. Selecciona la entidad ofensiva y haz clic en el signo menos en la parte inferior para eliminarlo.
Si tu Mac ha sido infiltrado por adware, lo más probable es que la infección continúe dominando tu navegador web predeterminado incluso después de eliminar la aplicación subyacente junto con sus componentes esparcidos por el sistema. Usa las instrucciones de limpieza del navegador a continuación para abordar las consecuencias restantes de este ataque.
Deshacerse del virus Adobe Genuine Software Integrity Service en el navegador web en Mac
Para empezar, los ajustes del navegador web que han sido tomados por el virus relacionado con Adobe Genuine Software Integrity Service deben ser restaurados a sus valores predeterminados. Aunque esto eliminará la mayoría de tus personalizaciones, el historial de navegación web y todos los datos temporales almacenados por los sitios web, la interferencia maliciosa debería terminarse de igual manera. El resumen de los pasos para completar este procedimiento es el siguiente:
- Eliminar el virus de pop-up Adobe Genuine Software Integrity Service de Safari
- Abre el navegador e ingresa al menú de Safari. Selecciona Preferencias en la lista desplegable.
- Cuando aparezca la pantalla de Preferencias, haz clic en la pestaña Avanzado y activa la opción "Mostrar el menú Desarrollo en la barra de menús".
- Ahora que la entrada de Desarrollo se ha agregado al menú Safari, expándela y haz clic en Vaciar memorias caché.
- Ahora selecciona Historial en el menú de Safari y haz clic en Borrar historial en la lista desplegable.
- Safari mostrará en pantalla un cuadro de diálogo que te pedirá que especifiques el período de tiempo al que se aplicará esta acción. Selecciona todo el historial para garantizar un efecto máximo. Haz clic en el botón Borrar historial para confirmar y salir.
- Regresa a las Preferencias de Safari y presiona la pestaña Privacidad en la parte superior. Encuentra la opción que dice Gestionar datos de sitios web y haz clic en ella.
- El navegador mostrará una pantalla de seguimiento que enlista los sitios web que han almacenado datos sobre tus actividades en Internet. Este cuadro de diálogo incluye una breve descripción de lo que hace la eliminación: es posible que se cierre la sesión de algunos servicios y encuentres otros cambios en el comportamiento del sitio web después del procedimiento. Si estás de acuerdo con eso, continúa y haz clic en el botón Eliminar todo.
- Reiniciar Safari.
- Abre el navegador e ingresa al menú de Safari. Selecciona Preferencias en la lista desplegable.
- Eliminar Adobe Genuine Software Integrity Service en Google Chrome
- Abre Chrome, haz clic en el icono de Personalizar y controlar Google Chrome (⁝) en la parte superior derecha de la ventana, y selecciona Configuración en el menú desplegable.
- Cuando estés en el panel de Configuración, selecciona Configuración avanzada.
- Desplázate hacia abajo hasta la sección de Restablecer configuración.
- Confirma el restablecimiento de Chrome en el cuadro de diálogo que aparecerá. Cuando se complete el procedimiento, reinicia el navegador y verifica si hay actividad de malware.
- Abre Chrome, haz clic en el icono de Personalizar y controlar Google Chrome (⁝) en la parte superior derecha de la ventana, y selecciona Configuración en el menú desplegable.
- Eliminar la alerta de Adobe Genuine Software Integrity Service en Mozilla Firefox
- Abre Firefox e ingresa a Ayuda - Información para solucionar problemas (o escribe about:support en la barra URL y presiona Enter).
- Cuando estés en la pantalla Información para solucionar problemas, haz clic en el botón Restablecer Firefox.
- Confirma los cambios y reinicia Firefox.
- Abre Firefox e ingresa a Ayuda - Información para solucionar problemas (o escribe about:support en la barra URL y presiona Enter).
Deshazte del virus de pop-up Adobe Genuine Software Integrity Service utilizando la herramienta de eliminación Combo Cleaner
La aplicación de mantenimiento y seguridad de Mac llamada Combo Cleaner es una herramienta integral para detectar y eliminar el virus Adobe Genuine Software Integrity Service. Esta técnica tiene beneficios importantes sobre la limpieza manual, ya que la utilidad obtiene actualizaciones cada hora y puede detectar con precisión incluso las infecciones más recientes del sistema Mac.
Además, la solución automática encontrará los archivos nucleares del malware en la estructura del sistema, lo que de otro modo podría ser muy difícil de localizar. Este es un tutorial para solucionar el problema de Adobe Genuine Software Integrity Service con Combo Cleaner:
- Descargar el instalador de Combo Cleaner. Cuando termine de descargarse, haz doble clic en el archivo combocleaner.dmg y sigue las instrucciones para instalar la herramienta en tu Mac.
Al descargar cualquier aplicación recomendada en este sitio web, aceptas nuestros Términos y Condiciones nuestra Política de Privacidad. El escáner gratuito verifica si tu Mac está infectada. Para deshacerse del malware, necesitas comprar la versión Premium de Combo Cleaner.
- Abre la aplicación desde tu Launchpad y permite que ejecute la actualización de la base de datos de malware para asegurarse de que pueda identificar las últimas amenazas.
- Haga clic en el botón Start Combo Scan para verificar que tu Mac no tenga actividades maliciosas ni problemas de rendimiento.
- Examina los resultados del escaneo. Si el informe dice "No hay amenazas", entonces estás en el camino correcto con la limpieza manual y puedes proceder de forma segura a limpiar el navegador web que pueda continuar actuando mal debido a los efectos posteriores del ataque de malware (consulta las instrucciones anteriores).
- En caso de que Combo Cleaner haya detectado código malicioso, haz clic en el botón Eliminar Elementos Seleccionados y permite que la utilidad elimine la amenaza Adobe Genuine Software Integrity Service junto con cualquier otro virus, programas PUP (programas potencialmente no deseados) o archivos basura que no pertenecen a tu sistema Mac.
- Una vez que te haya asegurado de que la aplicación maliciosa está desinstalada, la solución de problemas con respecto al navegador aún puede estar en tu lista de tareas pendientes. Si tu navegador preferido se ve afectado, recurre a la sección anterior de este tutorial para obtener de nuevo una navegación web sin problemas.
