FacebookTwitterLinkedIn

Apple.com-shield.live POP-UP (Mac)

Auch bekannt als: apple.com-shield.live Pop-up
Schadenshöhe: Mittel

Was ist apple.com-shield[.]live?

Die Website apple.com-shield[.]live wurde entwickelt, um eine App namens Cleanup My Mac zu bewerben. Diese App kann angeblich Viren entfernen, die von der zugehörigen Website erkannt wurden (apple.com-shield[.]live), aber diese trügerische Website zeigt eine gefälschte Virenwarnung an, um Leute dazu zu bringen, zu glauben, dass ihre Computer infiziert sind, obwohl sie es tatsächlich nicht sind.

Vertrauen Sie keinen Apps, die über solche Webseiten beworben werden, da sie oft von potenziell unerwünschten Anwendungen (PUAs) geöffnet werden, die bereits auf dem System installiert sind.

apple.com-shield[.]live scam

apple.com-shield[.]live ermöglicht ein Popup-Fenster, das den Benutzer zum sofortigen Handeln anregt. Sie enthält Informationen, die darauf hindeuten, dass diese Seite einen Trojaner namens "e.tre456_worm_osx" entdeckt hat, der sofort entfernt werden sollte.

Die Webseite hinter diesem Popup-Fenster enthält weitere Details. Es wird festgestellt, dass der Mac-Computer des Besuchers mit mehr als einem Virus infiziert ist: zwei Malware-Infektionen und einem Phishing/Spyware-artigen Programm.

Wenn sie nicht entfernt werden, können sie offenbar zu Datenverlust führen. Es wird darauf hingewiesen, dass auch die persönlichen und Bankdaten des Benutzers gefährdet sind.

Um diese Viren zu entfernen, fordert das Pop-up-Fenster die Benutzer auf, ihre Systeme innerhalb von fünf Minuten zu scannen. Wenn Sie auf die Schaltfläche "Jetzt scannen" klicken, beginnt apple.com-shield[.]live mit dem Scannen des Systems, indem es einen gefälschten Scan durchführt.

Wenn er fertig ist, zeigt er die erkannten Viren an: Tapsnake, CronDNS und Dubfishicv. Um sie zu entfernen, sollten Besucher die App Advanced Mac Cleaner herunterladen, indem sie auf "VIREN JETZT ENTFERNEN" klicken.

Dies lädt tatsächlich die bereits erwähnte Cleanup My Mac App herunter. Trauen Sie auf keinen Fall einer dieser Websites oder dem Herunterladen/Installieren von Apps, die auf ihnen beworben werden.

Die meisten Menschen besuchen apple.com-shield[.]live aufgrund von PUAs, die auf ihren Computern oder Browsern installiert sind, aber unerwünschte Weiterleitungen sind nicht das einzige Problem mit diesen Apps. Die meisten PUAs füttern die Benutzer mit Anzeigen und sammeln Informationen.

Sie setzen Coupons, Banner, Umfragen, Pop-ups und andere aufdringliche Werbung ein. Diese sind in der Regel lästig und öffnen beim Anklicken potenziell schädliche Websites.

In einigen Fällen können sie so konzipiert sein, dass sie Skripte ausführen, die andere unerwünschte Anwendungen herunterladen und installieren. Darüber hinaus erfassen viele Anwendungen dieses Typs die IP-Adressen der Benutzer, die URLs der besuchten Websites, eingegebene Suchanfragen, Geo-Standorte und andere ähnliche Informationen.

Ihre Entwickler teilen diese Daten mit anderen Parteien, die sie missbrauchen, um Gewinne zu machen. Es ist möglich, dass einige dieser Dritten Cyberkriminelle sind.

Zusammenfassung der Bedrohung:
Name apple.com-shield.live Pop-up
Art der Bedrohung Phishing, Betrug, Social Engineering, Betrug, Mac Virus, Mac Malware
Bedienende IP Adresse 94.237.87.169
Falsche Behauptung Der gefälschte Fehler behauptet, dass das System des Benutzers infiziert ist und empfiehlt den Download eines Systemreinigers.
Verbreitete unerwünschte Apps Cleanup My Mac (präsentiert als Advanced Mac Cleaner).
Symptome Gefälschte Fehlermeldungen, gefälschte Systemwarnungen, Pop-up-Fehler, falscher Computerscan.
Verbreitungsmethoden Beeinträchtigte Websites, betrügerische Online-Popup-Werbung, potenziell unerwünschte Anwendungen.
Schaden Verlust, sensibler, privater Informationen, Geldverlust, Identitätsdiebstahl, mögliche Malware Infektionen.
Entfernung

Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Mac mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner.
▼ Combo Cleaner für Mac herunterladen
Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

apple.com-shield[.]live ist sehr ähnlich (oder sogar identisch mit) apple.com-monitor[.]live, apple.com-mac-booster[.]live, macos-online-security-check[.]comund andere Websites dieser Art. Alle werden verwendet, um Menschen dazu zu bringen, PUAs herunterzuladen und zu installieren, die angeblich gefälschte Virusinfektionen entfernen.

Die PUAs, die oft zu diesen Webseiten führen, sind im Allgemeinen ähnlich: Sie sind angeblich legitim und nützlich, verursachen aber nur Probleme. In der Regel laden Menschen PUAs unbeabsichtigt herunter und installieren sie.

Wie wurden potenziell unerwünschte Anwendungen auf meinem Computer installiert?

Im Allgemeinen werden PUAs durch irreführende Werbung heruntergeladen und installiert, die von Personen unbeabsichtigt oder absichtlich angeklickt wird, oder wenn Softwareentwickler sie in Set-ups anderer Software bündeln. Sie beinhalten/bündeln PUAs in Set-ups verschiedener Software (in der Regel Freeware), aber diese Informationen werden nicht richtig offengelegt - Entwickler verstecken die Details in den "Benutzerdefiniert", "Erweitert" Optionen von Software-Downloads/Installations-Setups.

Wenn Leute Software herunterladen und installieren, ohne die Setup-Optionen zu überprüfen und zu ändern, laden sie immer normale Programme zusammen mit PUAs herunter und installieren sie.

Wie kann man die Installation von potenziell unerwünschten Anwendungen vermeiden?

Laden Sie alle Software von offiziellen und vertrauenswürdigen Websites herunter, Quellen wie Drittanbieter-Downloader, Peer-to-Peer-Netzwerke (Torrent-Clients, eMule, etc.), inoffizielle Seiten und andere ähnliche Kanäle sollten nicht vertraut werden. Überprüfen Sie beim Herunterladen und Installieren von Software alle mitgelieferten "Erweitert", "Benutzerdefiniert" und andere Einstellungen, insbesondere wenn diese kostenlos ist.

Gebündelte Anwendungen sollten vor dem Abschluss eines Downloads oder einer Installation abgewählt werden. Viele Werbung ist betrügerisch und sollte nicht vertraut werden.

Typischerweise wird sie auf Webseiten in Bezug auf Glücksspiel, Erwachsenen-Dating, Pornografie und so weiter angezeigt. Wenn sie angeklickt wird, öffnet sie bösartige Seiten oder verursacht unerwünschte Downloads/Installationen.

Wenn unerwünschte Werbung oder Weiterleitungen häufig auftreten, überprüfen Sie die Liste der installierten Anwendungen (Erweiterungen, Add-ons, Plug-Ins) in Ihrem Browser und entfernen Sie unbekannte/verdächtige Einträge sofort. Deinstallieren Sie auch alle unerwünschten Programme, die auf dem Betriebssystem installiert sind.

Wenn Ihr Computer bereits mit PUAs infiziert ist, empfehlen wir, eine Überprüfung mit durchzuführen, um diese automatisch zu entfernen.

Text, der im Popup-Fenster und auf der zugrundeliegenden Webseite angezeigt wird:

Text in the pop-up:

 

IMMEDIATE ACTION REQUIRED

We have detected a trojan virus (e.tre456_worm_osx) on your Mac.

Press OK to begin the repair process.

 

Text in the page:

 

Your system is infected with 3 viruses! Monday, June 3, 2019 12:43 PM

Your Mac is infected with 3 viruses. Our security check found traces of 2 malware and 1 phishing/spyware. System damage: 28.1% - Immediate removal required!

The immediate removal of the viruses is required to prevent further system damage, loss of Apps, Photos or other files.
Traces of 1 phishing/spyware were found on your Mac with MacOS 10.14 Mojave.

Personal and banking information is at risk.

To avoid more damage click on 'Scan Now' immediately. Our deep scan will provide help immediately!
4 minute and 32 seconds remaining before damage is permanent.

Scan Now

Screenshot von gefälschten Scanergebnissen, bereitgestellt von der betrügerischen Website apple.com-shield[.]live:

apple.com-shield[.]live second page showing fake detections

Text, der auf dieser Website präsentiert wird:

DOWNLOAD REQUIRED
Your Mac is heavily damaged! (33.2%)
Please download the Advanced Mac Cleaner application to remove 3 Viruses from your Mac.
VIRUS INFORMATION

Virus Name: Tapsnake; CronDNS; Dubfishicv
Risk: HIGH
Infected Files: /os/apps/hidden/os-component/X/snake.icv; /os/local/conf/keyboard/retype.icv...
REMOVE VIRUSES NOW
VIRUS REMOVAL

Application: Advanced Mac Cleaner
Rating: 9.9/10
Price: Free

Screenshot der Cleanup My Mac App:

cleanup my mac app

Aussehen des apple.com-shield[.]live Betrugs (GIF):

Appearance of apple.com-shield[.]live scam (GIF)

Umgehende automatische Entfernung von Mac-Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Mac-Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter (Mac) Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

Das Video zeigt, wie man unerwünschte Anwendungen, die über apple.com-shield.live gefördert werden, mit Combo Cleaner entfernt:

Potenziell unerwünschte Anwendungen entfernen:

Entfernen Sie potenziell unerwünschte Anwendungen von Ihrem "Programme" Ordner:

mac browser hijacker removal from applications folderKlicken Sie auf das Finder Symbol. Im Finder Fenster, wählen Sie "Programme". Im Anwendungen Ordner, suchen Sie nach “MPlayerX”,“NicePlayer”, oder anderen verdächtigen Anwendungen und ziehen sie diese in den Papierkorb. Nachdem Sie die potenziell unerwünschte(n) Anwendung(en) entfernt haben, die online Werbung verursachen, scannen Sie Ihren Mac auf verbleibende, unerwünschte Komponenten.

apple.com-shield.live Pop-up bezogene Dateien und Ordner entfernen:

Finder go to folder command

Klicken Sie auf das Finder Symbol aus der Menüleiste, wählen Sie Gehen und klicken Sie auf Zum Ordner gehen...

step1Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im /Library/LaunchAgents Ordner:

removing adware from launch agents folder step 1

Im Gehen zu Ordner...Leiste, geben Sie ein: /Library/LaunchAgents

removing adware from launch agents folder step 2
Im "LaunchAgents" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Dateien und bewegen Sie diese in den Papierkorb. Beispiele für Dateien, die von werbefinanzierter Software erzeugt wurden - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist", etc. Werbefinanzierte Software installiert häufig mehrere Dateien zur gleichen Zeit.

step2Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im /Library/Application Support Ordner:

removing adware from application support folder step 1

Im Gehen zu Ordner...Leiste, geben Sie ein: /Library/Application Support

removing adware from application support folder step 2
Im "Application Support" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Ordnern. Zum Beispiel "MplayerX" oder "NicePlayer" und bewegen Sie diese Ordner in den Papierkorb.

step3Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im ~/Library/LaunchAgents Ordner:

removing adware from ~launch agents folder step 1


Im Gehen zu Ordner Leiste, geben Sie ein: ~/Library/LaunchAgents

removing adware from ~launch agents folder step 2Im "LaunchAgents" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Dateien und bewegen Sie diese Ordner in den Papierkorb. Beispiele für Dateien, die von werbefinanzierter Software erzeugt wurden - "installmac.AppRemoval.plist", "myppes.download.plist", "mykotlerino.ltvbit.plist", "kuklorest.update.plist", etc. Werbefinanzierte Software installiert häufig mehrere Dateien zur gleichen Zeit.

step4Suchen Sie nach Dateien, die von werbefinanzierter Software erzeugt wurden im /Library/LaunchDaemons Ordner:

removing adware from launch daemons folder step 1
Im Gehen zu Ordner Leiste, geben Sie ein: ~/Library/LaunchDaemons

removing adware from launch daemons folder step 2Im "LaunchDaemons" Ordner, suchen Sie nach allen kürzlich hinzugefügten, verdächtigen Dateien. Zum Beispiel "com.aoudad.net-preferences.plist", "com.myppes.net-preferences.plist", "com.kuklorest.net-preferences.plist", "com.avickUpd.plist", etc., und bewegen Sie diese in den Papierkorb.

step 5 Scannen Sie Ihren Computer mit Combo Cleaner:

Wenn Sie alle Schritte in der richtigen Reihenfolge befolgt haben, sollte Ihr Mac frei von Infektionen sein. Um sicherzustellen, dass Ihr System nicht infiziert ist, scannen Sie es mit Combo Cleaner Antivirus. HIER herunterladen. Nach dem Herunterladen der Datei, klicken Sie auf das Installationsprogramm combocleaner.dmg. Ziehen Sie im geöffneten Fenster das Symbol Combo Cleaner auf das Symbol Anwendungen und legen Sie es dort ab. Öffnen Sie jetzt Ihr Launchpad und klicken Sie auf das Symbol Combo Cleaner. Warten Sie, bis Combo Cleaner seine Virendatenbank aktualisiert hat und klicken Sie auf die Schaltfläche „Combo Scan starten“.

scan-with-combo-cleaner-1

Combo Cleaner scannt Ihren Mac jetzt auf Infektionen mit Malware. Wenn der Antivirus-Scan „Keine Bedrohungen gefunden“ anzeigt, heißt das, dass Sie mit dem Entfernungsleitfaden fortfahren können. Andernfalls wird empfohlen, alle gefundenen Infektionen vorher zu entfernen.

scan-with-combo-cleaner-2

Nachdem Dateien und Ordner entfernt wurden, die von dieser werbefinanzierten Software erzeugt wurden, entfernen Sie weiter falsche Erweiterungen von Ihren Internetbrowsern.

apple.com-shield.live Pop-up Startseiten und Standard Internetsuchmaschinen von Internetbrowsern:

safari browser iconBösartige Erweiterungen von Safari entfernen:

apple.com-shield.live Pop-up bezogene Safari Erweiterungen entfernen:

safari browser preferences

Öffnen Sie den Safari Browser. Aus der Menüleiste wählen Sie "Safari" und klicken Sie auf "Benutzereinstellungen...".

safari extensions window

Im Benutzereinstellungen Fenster wählen Sie "Erweiterungen" und suchen Sie nach kürzlich installierten, verdächtigen Erweiterungen. Wenn Sie sie gefunden haben, klicken Sie auf "Deinstallieren" Symbol daneben. Beachten Sie, dass Sie alle Erweiterungen sicher von ihrem Safari Browser deinstallieren können. Keine davon sind unabdingbar für die normale Funktion des Browsers.

  • Falls Sie weiterhin Probleme mit Browserweiterleitungen und unerwünschter Werbung haben - Safari zurücksetzen.

firefox browser iconBösartige Programmerweiterungen von Mozilla Firefox entfernen:

apple.com-shield.live Pop-up bezogene Mozilla Firefox Zusätze entfernen:

accessing mozilla firefox add-ons

Öffen Sie Ihren Mozilla Firefox Browser. In der oberen rechten Ecke des Bildschirms, klicken Sie auf das "Menü öffnen" (drei horizontale Linien) Symbol. Aus dem geöffneten Menü wählen Sie "Zusätze".

removing malicious add-ons from mozilla firefox

Wählen Sie den "Erweiterungen" Reiter und suchen Sie nach allen kürzlich installierten, verdächtigen Zusätzen. Wenn Sie sie gefunden haben, klicken Sie auf das "Entfernen" Symbol daneben. Beachten Sie, dass Sie alle Erweiterungen deinstallieren von Ihrem Mozilla Firefox Browser entfernen können - keine davon sind unabdingbar für die normale Funktion des Browsers.

chrome-browser-iconBösartige Erweiterungen von Google Chrome entfernen:

apple.com-shield.live Pop-up bezogene Google Chrome Zusätze entfernen:

removing malicious google chrome extensions step 1

Öffnen Sie Google Chrome und klicken Sie auf das "Chrome Menü" (drei horizontale Linien) Symbol, das sich in der rechten oberen Ecke des Browserfensters befindet. Vom Klappmenü wählen Sie "Mehr Hilfsmittel" und wählen Sie "Erweiterungen".

removing malicious Google Chrome extensions step 2

Im "Erweiterungen" Fenster, suchen Sie nach allen kürzlich installierten, versächtigen Zusätzen. Wenn Sie sie gefunden haben, klicken Sie auf das "Papierkorb" Symbol daneben. Beachten Sie, dass Sie alle Erweiterungen sicher von Ihrem Google Chrome Browser entfernen können - keine davon sind unabdingbar für die normale Funktion des Browsers.

▼ Diskussion einblenden

Über den Autor:

Tomas Meskauskas

Meine Leidenschaft gilt der Computersicherheit und -technologie. Ich habe mehr als 10 Jahre Erfahrung in verschiedenen Unternehmen im Zusammenhang mit der Lösung computertechnischer Probleme und der Internetsicherheit. Seit 2010 arbeite ich als Autor und Redakteur für PCrisk. Folgen Sie mir auf Twitter und LinkedIn, um über die neuesten Bedrohungen der Online-Sicherheit informiert zu bleiben. Lesen Sie mehr über den Autor.

Das Sicherheitsportal PCrisk wurde von vereinten Sicherheitsforschern entwickelt, um Computeranwender über die neuesten Online-Sicherheitsbedrohungen aufzuklären. Weitere Informationen über die Autoren und Forscher, die bei PCrisk arbeiten, finden Sie auf unserer Kontaktseite.

Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.

Über uns

PCrisk ist ein Cybersicherheitsportal, das Internet-Benutzer über die neuesten digitalen Bedrohungen informiert. Unsere Inhalte werden von Sicherheitsexperten und professionellen Malware-Forschern bereitgestellt. Lesen Sie mehr über uns.

Entfernungsanweisungen in anderen Sprachen
QR Code
apple.com-shield.live Pop-up QR code
Scannen Sie diesen QR Code, um einfachen Zugriff auf einen Entfernungsleitfaden für apple.com-shield.live Pop-up auf Ihrem mobilen Gerät zu haben.
Wir empfehlen:

Entfern Sie Mac-Malware Infektionen noch heute:

▼ JETZT ENTFERNEN
Combo Cleaner für Mac herunterladen

Plattform: macOS

Bewertung des Herausgebers für Combo Cleaner:
BewertungAusgezeichnet!

[Zum Seitenanfang]

Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.