Comment supprimer le maliciel de type voleur d'informations PureLand de votre Mac ?
Écrit par Tomas Meskauskas le (mis à jour)
Quel type de maliciel est PureLand ?
PureLand est un maliciel de type voleur qui cible les appareils Mac. Les programmes de cette classification sont conçus pour voler des informations sur les systèmes infectés. PureLand cible les portefeuilles de cryptomonnaie et d'autres données sensibles.
Ce maliciel a été observé en train d'être diffusé sous l'apparence d'un jeu vidéo Play-to-Earn. Après la découverte initiale de PureLand, le leurre a été rebaptisé "Pearl Land Metaverse", un jeu de blockchain.
Vue d'ensemble du maliciel PureLand
Après une infiltration réussie, PureLand peut afficher une invite demandant à la victime de fournir le mot de passe de "Chrome Safe Storage". Si l'accès est obtenu, le voleur tente alors d'extraire des informations du navigateur Google Chrome, notamment des cookies Internet et des identifiants de connexion enregistrés (noms d'utilisateur/mots de passe).
Ce maliciel a également la capacité de rechercher des contenus d'intérêt, en particulier des plateformes liées aux cryptomonnaies. Il cible notamment Atomic, Exodus, Electrum, Martian Aptos, MetaMask, Phantom, TronLink et d'autres portefeuilles/plateformes de cryptomonnaie.
Il est pertinent de mentionner que les développeurs de maliciels améliorent couramment leurs créations et leurs méthodologies. Par conséquent, les futures variantes potentielles de PureLand pourraient avoir des capacités supplémentaires ou utiliser des techniques de prolifération différentes.
En résumé, la présence de logiciels malveillants comme PureLand sur des appareils peut entraîner de graves problèmes de protection de la vie privée, des pertes financières importantes et des vols d'identité.
| Nom | Maliciel PureLand |
| Type de Menace | Maliciel Mac, Virus Mac, Voleur, Voleur d'Informations |
| Noms de Détection | Avast (MacOS:AMOS-E [Trj]), Combo Cleaner (Trojan.GenericKD.65762449), ESET-NOD32 (OSX/Agent.CJ), Kaspersky (HEUR:Trojan-PSW.OSX.Pureland.d), Liste complète des détections (VirusTotal) |
| Domaines Reliés | thepureland[.]io |
| Noms de Détection (thepureland[.]io) | Avira (Maliciel), ESET (Maliciel), ESTsecurity (Malveillnat), Liste complète des détections (VirusTotal) |
| Adresse IP de Service (thepureland[.]io) | 31.31.196.38 |
| Symptômes | Généralement, les voleurs d'informations sont conçus pour s'infiltrer furtivement dans l'ordinateur de la victime et rester silencieux, de sorte qu'aucun symptôme particulier n'est clairement visible sur une machine infectée. |
| Méthodes de Distribution | Messages frauduleux sur les médias sociaux, courriels de spam et messages directs/privés, publicités malveillantes, installateurs gratuits (bundling), ingénierie sociale, "cracks" de logiciels... |
| Dommages | Mots de passe et informations bancaires volés, usurpation d'identité, pertes financières, etc. |
| Suppression des maliciels (Mac) |
Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. |
Exemples de maliciels de type voleur
Nous avons étudié d'innombrables échantillons de maliciels ; GoSorry, Realst, et ShadowVault ne sont que quelques exemples de voleurs. Les logiciels voleurs d'informations peuvent cibler un large éventail de données ou des détails spécifiques.
En outre, il convient de noter que les programmes malveillants ne sont pas limités par leur classification. Ainsi, les voleurs peuvent avoir d'autres capacités, telles que l'enregistrement de frappe, la saisie de fichiers, l'enregistrement audio/vidéo, le téléchargement/installation de programmes/codes malveillants, etc. Cependant, quel que soit le mode de fonctionnement des maliciels, leur présence sur un système menace l'intégrité de l'appareil et la sécurité de l'utilisateur.
Comment PureLand s'est-il infiltré dans mon ordinateur ?
Le voleur PureLand a été remarqué comme étant endossé sous l'apparence d'un jeu vidéo Play-to-Win (un sous-ensemble de jeux de blockchain). La promotion connue utilise les images et les captures d'écran de jeux existants.
La promotion comprenait des appâts offrant des opportunités de tests de jeux avec compensation - envoyés par DM (messages directs) sur la plateforme de médias sociaux X (anciennement Twitter). PureLand a également été promu par le biais de courriels de spam envoyés par un compte volé à une source associée aux jeux de blockchain.
Il convient de mentionner que, dans certains cas, PureLand a été diffusé en même temps qu'un voleur Windows appelé RedLine. En outre, une fois que le leurre "PureLand" a été découvert, la promotion de l'escroquerie est passée à l'utilisation du nom "Pearl Land Metaverse" (d'autres ne sont pas improbables). De même, d'autres méthodes de distribution de ce voleur sont possibles.
Les maliciels sont généralement diffusés par le biais de tactiques d'hameçonnage et d'ingénierie sociale. Les logiciels malveillants sont généralement déguisés ou regroupés avec des programmes/médias ordinaires. Les fichiers infectieux peuvent être des exécutables, des archives, des documents, etc.
Les techniques de distribution les plus courantes sont les suivantes : téléchargements "drive-by" (furtifs ou trompeurs), pièces jointes ou liens malveillants dans le spam (par exemple, messages sur les médias sociaux ou les forums, courriels, PMs/DMs, SMS, etc.), malvertising, escroqueries en ligne, logiciels/médias piratés, outils d'activation de programmes illégaux ("cracks") et fausses mises à jour.
En outre, certains programmes malveillants peuvent se propager via les réseaux locaux et les dispositifs de stockage amovibles (disques durs externes, clés USB, etc.).
Comment éviter l'installation de maliciels ?
Nous vous recommandons vivement de faire preuve de prudence lorsque vous naviguez, car les contenus en ligne frauduleux et dangereux ont généralement une apparence légitime et inoffensive. Les pièces jointes ou les liens présents dans les messages suspects/irréprochables (par exemple, les courriels, les PMS/DM, etc.) ne doivent pas être ouverts, car ils peuvent être infectieux.
En outre, tous les téléchargements doivent être effectués à partir de canaux officiels et vérifiés. Il est également recommandé d'activer et de mettre à jour les programmes en utilisant des fonctions/outils légitimes, car les outils d'activation illégaux ("cracking") et les outils de mise à jour tiers peuvent contenir des maliciels.
Il convient de souligner l'importance de l'installation et de la mise à jour d'un antivirus réputé. Les logiciels de sécurité doivent être utilisés pour effectuer des analyses régulières du système et pour supprimer les menaces et les problèmes détectés. Si vous pensez que votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.
Capture d'écran du site web Pearl Land Metaverse Whitepaper (rebrand PureLand) :
Suppression instantanée et automatique des maliciels sur Mac :
La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.
Menu rapide :
Vidéo montrant comment supprimer les publiciels et les pirates de navigateur d'un ordinateur Mac :
Suppression des applications potentiellement indésirables :
Supprimez les applications potentiellement indésirables de votre dossiere "Applications" :
Cliquez sur l'icône du Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et mettez-les à la Corbeille. Après avoir supprimé la ou les applications potentiellement indésirables à l'origine des publicités en ligne, analysez votre Mac à la recherche de tout autre composant indésirable.
Foire Aux Questions (FAQ)
Mon ordinateur est infecté par le maliciel PureLand, dois-je formater mon périphérique de stockage pour m'en débarrasser ?
Non, la suppression du voleur PureLand ne nécessite pas de formatage.
Quels sont les plus gros problèmes que les maliciels PureLand peuvent causer ?
Les menaces posées par un logiciel malveillant dépendent de ses fonctionnalités et des objectifs des cybercriminels. PureLand est conçu pour extraire des informations sensibles, en particulier les données nécessaires au vol de portefeuilles de cryptomonnaie. En général, les maliciels de ce type peuvent causer de graves problèmes de confidentialité, des pertes financières et des vols d'identité.
Quel est l'objectif du maliciel PureLand ?
Les maliciels sont principalement utilisés à des fins lucratives, et PureLand a été utilisé à cette fin (c'est-à-dire pour voler des cryptomonnaies). Cependant, les logiciels malveillants peuvent avoir d'autres utilisations, comme la recherche d'amusement par les cybercriminels, la réalisation de rancunes personnelles, la perturbation de processus (sites web, services, entreprises, etc.) et même le lancement d'attaques à motivation politique/géopolitique.
Comment le maliciel PureLand s'est-il infiltré dans mon ordinateur ?
PureLand a été promu par le biais de DM et de courriels X (Twitter), qui ont utilisé l'attrait d'opportunités d'endossement/de test pour un nouveau jeu Play-to-Win. Cependant, d'autres méthodes de promotion ne sont pas improbables.
En règle générale, les maliciels se propagent principalement par le biais de téléchargements "drive-by", de sources de téléchargement non fiables (par exemple, sites de logiciels gratuits et de tiers, réseaux de partage P2P, etc.), de messages de spam, d'escroqueries en ligne, d'outils d'activation de logiciels illégaux ("cracks") et de fausses mises à jour. En outre, certains programmes malveillants peuvent se propager d'eux-mêmes par le biais de réseaux locaux et de périphériques de stockage amovibles.
Combo Cleaner me protège-t-il des maliciels ?
Oui, Combo Cleaner est capable de détecter et d'éliminer presque tous les maliciels connus. Il est pertinent de mentionner qu'il est primordial d'effectuer une analyse complète du système car les programmes malveillants sophistiqués se cachent généralement en profondeur dans les systèmes.
!Remarquable!
▼ Montrer la discussion