Threat Database Mac Malware Message "WinRotatord endommagera votre ordinateur"

Message "WinRotatord endommagera votre ordinateur"

WinRotatord est une application publicitaire que de nombreux utilisateurs de macOS n'ont peut-être même pas réalisé qu'ils ont installée sur leurs ordinateurs. C'est ce sur quoi reposent les logiciels publicitaires, les pirates de navigateur et autres applications classées comme des PPI (programmes potentiellement indésirables) - ils utilisent des méthodes de distribution trompeuses conçues pour cacher le fait que le PUP va être installé.

La dernière mise à jour de macOS, cependant, a commencé à détecter de telles applications cachées sur le système et à les mettre au premier plan de l'attention de l'utilisateur en affichant une invite d'avertissement similaire à "WinRotatord endommagera votre ordinateur. Vous devriez le déplacer vers la corbeille." Il est recommandé de suivre la suggestion de l'invite. Non seulement la suppression de WinRotatord empêchera l'avertissement ennuyeux d'apparaître, mais cela réduira également les risques de sécurité potentiels auxquels l'utilisateur pourrait être exposé.

En effet, les logiciels publicitaires et la plupart des PPI d'ailleurs sont conçus dans le seul but de monétiser leur présence sur l'ordinateur qu'ils ont réussi à infiltrer. La plupart d'entre eux y parviennent en provoquant des redirections forcées du navigateur vers de faux moteurs de recherche ou en affichant du matériel publicitaire intrusif et indésirable.

En outre, les PPI sont presque toujours équipés d'un certain degré de capacités de collecte de données. Ils peuvent surveiller les habitudes de navigation de l'utilisateur, telles que les sites Web visités, les URL cliquées, l'historique de recherche, etc., puis endetter les données collectées auprès de leurs créateurs. Les cas les plus menaçants tentent également d'obtenir des informations bancaires et de paiement qui ont été enregistrées dans le navigateur par défaut.

Se débarrasser de WinRotard peut s'avérer un peu difficile. Les utilisateurs peuvent avoir besoin d'exécuter plusieurs analyses et suppressions avec une solution anti-malware réputée avant que l'application ne soit complètement désinstallée. La difficulté est causée par les différents mécanismes de persistance qui auraient pu être établis sur le système. De nombreuses applications publicitaires similaires à WinRotard diffusent des fichiers de lancement automatique sur plusieurs emplacements différents. Les utilisateurs qui souhaitent supprimer les fichiers manuellement peuvent avoir besoin d'ouvrir les emplacements suivants et de rechercher tous les fichiers liés à leur cas spécifique:

/ Bibliothèque / LaunchAgents
/ Bibliothèque / LaunchDaemons
/ Bibliothèque / Application Support

Tendance

Le plus regardé

Chargement...