Explore o lado maliciosa do alerta popup Mac “O seu computador está com pouca memória” e garanta que isto não é mostrado por um vírus como parte da sua tática ardilosa.
Atualizar: outubro 2024
No mundo eletrónico em geral, e em relação aos computadores em particular, uma das coisas inevitáveis é o seu obsoletismo com o tempo. Os Macs não estão à margem desse “envelhecimento”. Apesar de o sistema operativo e o software de terceiros serem atualizados, o hardware não o é. Sumariamente, isto significa que a máquina se tornará incapaz de lidar com aplicações cada vez mais pesadas. Neste cenário, as opções do utilizador não são muitas, ou faz um upgrade à memória ou substituiu o MacBook ou o computador desktop por um novo modelo suficientemente potente para suportar programas modernos, incluindo grandes consumidores memória, como ferramentas de edição gráfica. Mas e se os alertas incomodativos que dizem, “O seu computador está pouca memória” (“Your computer is low on memory”) estiverem a aparecer num Mac equipado com recursos superiores ao necessário para processar todos os fluxos de trabalho? Esta pode ser uma forma de malware sinalizar a sua presença no Mac.
Os alertas popup que dizem que o Mac está a ficar sem memória disponível são já há muito tempo um sinal de adware e scareware. Também conhecidos como aplicações potencialmente não desejadas (PUAs), enchem o sistema com diferentes tipos de informação patrocinada e diálogos popups enganosos. O objetivo é gerar anúncios no navegador web da vítima para obter lucros através do método pay-per-click e outros métodos de marketing baseados em comissões. Mas, à primeira vista, a motivação dos cibercriminosos que criaram estes falsos avisos de manutenção do sistema pode parecer pouco clara. Os contornos definem-se quando são tomadas em consideração algumas caraterísticas software e do adware de otimização não autorizados. Uma delas é a promoção cruzada das ameaças associadas, onde a vítima insuspeita é enganada a concordar com a instalação sub-reptícia, clicando num botão que se faz passa por outra coisa. O único botão que o utilizador pode pressionar no alerta falso diz “Fechar”, mas consegue despoletar comandos arbitrários, incluindo a ativação silenciosa de outro PUA. Os programas adware conhecidos por ativar as notificações “O seu computador está com pouca memória” no Mac incluem Spaces.app, ScreenSaver.app, e ScreenCapture.app.
O falso software de manutenção é outro código malicioso que faz uso desse sobressalto provocado pela aparente falta de memória nos Macs. Chama a atenção da vítima para o desempenho supostamente insatisfatório do computador. Para além da inquietante mensagem “O seu computador está pouca memória”, o popup diz também: “Para libertar alguma memória, por favor encerre algumas aplicações”. A resposta natural do utilizador médio do Mac é olhar para a CPU atual e para o consumo de memória. Mas não nada fora do normal no Monitor de Atividade e a utilização de memória não parece exceder qualquer limite razoável.
Esta inconsistência tem um nome – “scareware”. Uma dessas aplicações chama-se Mac Security Plus. Depois de se infiltrar silenciosamente num sistema, este parasita desencadeia uma lavagem cerebral nociva, manifestada na forma de falsos relatórios de pouca memória, alertas enganadores de deteção de vírus e afirmações não fiáveis sobre o aumento da produtividade do Mac com um só clique. Estas táticas querem enganar o utilizador, para levá-lo a comprar a licença da aplicação fraudulenta, que alegadamente desbloqueia as suas funcionalidades de reparação e otimização. No fundo, ao exibir falsas notificações “O seu computador está com pouca memória”, o pseudo utilitário do sistema tenta aumentar a pressão exercida. Não importa o tipo de malware está a causar este aviso falsa, deve ser eliminada sem hesitações.
Remoção manual do vírus “O seu computador está com pouca memória" para Mac
Os passos abaixo levá-lo-ão até à remoção desta aplicação potencialmente indesejada. Sig as instruções pela ordem indicada.
- Abra a pasta Utilitários como mostrado abaixo
- Localize no ecrã o ícone do Monitor de Atividade e clique nele duas vezes
- Sob o Monitor de Atividade, localize a entrada para MacSecurityPlus, Spaces, ScreenCapture, ScreenSaver ou algum outro que pareça suspeito, selecione-a e clique em Encerrar Processo
- Deve surgir uma caixa de diálogo pop-up, perguntando-lhe se tem a certeza de que gostaria de encerrar o processo de criação de problemas. Selecione a opção Forçar Saída
- Clique novamente no botão Ir, mas desta vez selecione Aplicações na lista. Localize na interface a entrada do MacSecurityPlus, Spaces, ScreenCapture, ScreenSaver, clique com o botão direito sobre ela e selecione Mover para Reciclagem. Se for preciso a password do utilizador, digite-a
- Agora entre no Menu Apple e escolha a opção Preferências do Sistema
- Selecione Contas e clique no botão Itens de Login. O sistema mostrará uma lista de itens que são iniciados quando o sistema arranca. Localize o Mac Security Plus ou outro aplicativo potencialmente indesejado lá e clique no botão “-“
Acabe com o “Your computer is low on memory” no browser no Mac
Como ponto inicial, as definições do navegador web estabelecidas pelo vírus “Your computer is low on memory” devem ser restauradas para os seus valores padrão. Apesar de isto eliminar a maioria das suas definições pessoais, o histórico de navegação web e todos os dados temporários armazenados pelos websites, também essa interferência prejudicial deverá ser expurgada. Eis os passos para concluir o procedimento:
- Remover o vírus “Your computer is low on memory” do Safari
- Abra o navegador e dirija-se ao menu Safari. Escolha Preferências no menu suspensa.
- Quando surgir o menu Preferências, clique no separador Avançadas e ative a opção “Mostrar menu Programação na barra de menus”.
- Agora que a entrada Programação foi adicionada ao menu do Safari, aumente-a e clique em Esvaziar caches.
- Agora selecione Histórico no menu do Safari e clique em Limpar histórico na lista suspensa.
- O Safari mostrará uma caixa que lhe pede para especificar o período de tempo a que esta ação se aplicará. Selecione todo o histórico para garantir um efeito máximo. Clique no botão Limpar histórico para confirmar e sair.
- Regresse às Preferências do Safari e clique no separador Privacidade no topo. Encontre a opção que diz Gerir dados dos sites e clique nela.
- O navegador mostrará de seguida um ecrã com uma lista dos websites com dados armazenados sobre as suas atividades na internet. Esta caixa tem também uma breve descrição do que faz a remoção: pode ser que saia de alguns serviços e encontre outras alterações no comportamento do website após o procedimento. Se estiver de acordo com isso, clique no botão Remover todos.
- Reiniciar Safari.
- Remover “Your computer is low on memory” do Google Chrome
- Abra o Chrome, clique no ícone Personalizar e controlar o Google Chrome (⁝) na parte superior direita da janela e selecione Definições no menu suspenso.
- No painel das definições, seleccione Avançadas.
- Navegue para baixo até à secção Repor definições.
- Confirme a restauração do Chrome na caixa de diálogo seguinte. Quando o procedimento estiver concluído, reabra o browser e verifique se o malware ainda está em atividade.
- Remover o vírus “Your computer is low on memory” do Mozilla Firefox
- Abra o Firefox e siga até Ajuda – Informação para resolução de problemas (ou escreva about:support na barra do URL e toque em Enter).
- No ecrã da Informação para a Resolução de Problemas, clique em Restaurar o Firefox.
- Confirme as alterações pretendidas e reinicie o Firefox.
Eliminar o vírus “O seu computador está com pouca memória" com a ferramenta de remoção automática Combo Cleaner
A aplicação de manutenção e segurança Mac conhecida como Combo Cleaner é uma ferramenta completa que permite detetar e remover o vírus “Your computer is low on memory” Esta técnica tem vantagens em relação à limpeza manual, já que o utilitário é atualizado todas as horas no que diz respeito aos vírus e consegue detectar com precisão até as mais recentes infeções Mac.
A solução automática também encontrar os arquivos centrais do malware na estrutura do sistema, que podem representar um grande desafio para outras soluções. Abaixo encontra um guia passo-a-passo para resolver o problema do “Your computer is low on memory” com Combo Cleaner:
- Faça o download do instalador Combo Cleaner. Quando terminar, clique duas vezes no ficheiro combocleaner.dmg e siga as instruções para instalar a ferramenta no seu Mac.
Ao fazer o download de qualquer aplicação recomendado neste site, está a concordar com os nossos Termos e Condições e Política de Privacidade. O scanner gratuito verifica se o seu Mac está infetado. Para eliminar o malware, precisa de comprar a versão Premium do Combo Cleaner.
- Abra a aplicação no seu Launchpad e deixe-a executar a atualização da base de dados de assinaturas de malware para que possa identificar as ameaças mais recentes.
- Clique no botão Iniciar Scan do Combo para verificar se o seu Mac tem actividade maliciosa e problemas de desempenho.
- Analise os resultados do scan. Se o relatório disser “Sem Ameaças”, pode fazer a limpeza manual e avançar com segurança para organizar o navegador web, que poderá continuar a ser afetado pelos efeitos secundários do ataque de malware (consulte as instruções acima).
- Se o Combo Cleaner detetar código malicioso, clique no botão Remover Itens Selecionados e peça ao utilitário para remover a ameaça “Your computer is low on memory” juntamente com quaisquer outros vírus, PUPs (programas potencialmente indesejados) ou ficheiros inúteis que não pertençam ao seu Mac.
- Quando tiver certeza absoluta de que a aplicação maliciosa está desinstalada, a resolução de problemas do navegador poderá ainda estar na sua lista de tarefas. Se o seu navegador preferido for afetado, volte à seção anterior deste tutorial para reverter para uma navegação web sem problemas.