Αφαίρεση ιού Moatads (Εγχειριδίου Οδηγιών Αφαίρεσης) - Ιαν 2018 ενημέρωση

Τι είναι το Ιός Moatads?

Γιατί εμφανίζονται οι εκνευριστικές Moatads διαφημίσεις και ανακατευθύνσεις

Ο ιός Moatads virus είναι ένα πολύ εκνευριστικό και σαφώς ανεπιθύμητο πρόγραμμα, το οποίο έχει τη τάση να εμφανίζει πλήθος από επιχορηγούμενες διαφημίσεις ή επιχορηγούμενους συνδέσμους ανακατεύθυνσης προς άγνωστους και αμφιβόλου αξιοπιστίας / ασφάλειας ιστότοπους συνεργαζόμενων τρίτων, όπως πχ. Z.moatads.com, px.moatads.com, v4.moatads.com και js.moatads.com. Αυτοί οι ιστότοποι έχουν τη τάση να ωθούν τους επισκέπτες τους σε λήψεις ύποπτων προγραμμάτων και να εμφανίζουν πλήθος πολύ εκνευριστικών διαφημίσεων.

Με άλλα λόγια, αυτό το πρόγραμμα λειτουργεί σαν PUP (potentially unwanted program, δλδ. δυνητικά ανεπιθύμητο πρόγραμμα) τύπου adware. Για αυτό τον λόγο, οι ειδικοί σε θέματα διαδικτυακής ασφάλειας συνιστούν την άμεση και ολοκληρωτική αφαίρεση του Moatads adware στην περίπτωση που ο χρήστης διαπιστώσει την παρουσία αυτού του PUP στο σύστημα του υπολογιστή του.

Σύμφωνα με τους ειδικούς διαδικτυακής ασφάλειας του ioys.gr, ο συγκεκριμένος ιός σχετίζεται με πολλούς ιούς τύπου browser hijackers και πλήθος άλλων ειδών PUPs (potentially unwanted programs, δλδ. δυνητικά ανεπιθύμητα προγράμματα) . Αυτοί οι ιοί έχουν τη τάση να διεισδύουν κρυφά σε συστήματα υπολογιστών. Μόλις ένας browser hijacker, για παράδειγμα, διεισδύσει και εγκατασταθεί στο σύστημα-στόχο, θα προβεί άμεσα σε αυθαίρετες τροποποιήσεις στις παραμέτρους ρυθμίσεων του web browser που χρησιμοποιεί ο χρήστης-θύμα για τις διαδικτυακές του περιηγήσεις. Η κυριότερη ένδειξη ότι ο συγκεκριμένος ιός κατάφερε να διεισδύσει και να μολύνει το σύστημα του υπολογιστή σου είναι η εμφάνιση στην Αρχική Σελίδα web browser ή στη γραμμή URL, του moatads.com domain.

Απ' όσα γνωρίζουμε έως τώρα, ο Internet Explorer είναι ο web browser που στοχοποιείται περισσότερο, ωστόσο έχουμε λάβει αρκετές αναφορές από χρήστες ότι ο συγκεκριμένος browser hijacker έχει στοχοποιήσει και άλλους δημοφιλείς web browsers, όπως πχ. Mozilla, Chrome και Safari. Αν και αρχικά αυτό το ύποπτο πρόγραμμα στόχευε λειτουργικά συστήματα Windows, ωστόσο, με την προσθήκη της έκδοσης Moatads Mac, φαίνεται ότι έχει αρχίσει να στοχοποιεί και λειτουργικά συστήματα Mac. Αξίζει να σημειωθεί πως, έως τώρα, τις περισσότερες αναφορές σχετικά με τον ιό έχουν λάβει οι ειδικοί του virusler.info.tr, μιας και απ' ό,τι φαίνεται ο ιός στοχεύει κυρίως Τούρκους χρήστες. Αυτό βεβαίως δε σημαίνει ότι οι χρήστες άλλων χωρών είναι ασφαλείς, μιας και, αργά ή γρήγορα, ο ιός θα επεκταθεί και σε άλλες χώρες.

Μια από τις σημαντικότερες ενδείξεις παρουσίας του ιού στο σύστημα του υπολογιστή, είναι όταν αρχίσουν να εμφανίζονται Z.moatads.com ανακατευθύνσεις. Κάθε φορά που ο χρήστης συνδέεται στον web browser για να περιηγηθεί στο διαδίκτυο, το συγκεκριμένο URL θα είναι το πρώτο που θα του ανοίγει αυτόματα. Δυστυχώς, αυτό δεν είναι παρά μόνο η αρχή.

Θα πρέπει να σημειωθεί ότι το Moatads malware, ως ένα τυπικό adware, θα αρχίσει να εμφανίζει επιχορηγούμενες διαφημίσεις και συνδέσμους ανακατεύθυνσεις προς άγνωστους και αμφιβόλου αξιοπιστίας / ασφάλειας ιστότοπους συνεργαζόμενων τρίτων. Φυσικά, αν παρατηρήσεις κάτι τέτοιο, το πρώτο πράγμα που σε συμβουλεύουμε είναι να ΜΗΝ κλικάρεις αυτές τις διαφημίσεις ή συνδέσμους ανακατεύθυνσης, γιατί είναι πολύ πιθανό στους ιστότοπους που θα ανακατευθυνθείς να εκθέσεις σε κίνδυνο τόσο την εύρρυθμη λειτουργία του συστήματος όσο και την ασφάλεια ευαίσθητων προσωπικών σου δεδομένων, καθώς θα αυξηθούν κατακόρυφα οι πιθανότητες να διεισδύσουν κρυφά και παράλληλα διαφόρων ειδών PUPs και κακόβουλα προγράμματα / αρχεία.

Επιπρόσθετα, ο ιός έχει τη δυνατότητα, αλλά και τη τάση, να υποκλέπτει-καταγράφει-προωθεί σε τρίτους πληροφορίες που σχετίζονται με τις διαδικτυακές δραστηριότητες και προτιμήσεις του χρήστη, χάρις στα cookies ή σε Javascript. Μόλις συλλέξει τον όγκο και την ποιότητα των δεδομένων για τα οποία έχει προγραμματιστεί, αποστέλλει αυτά τα δεδομένα στους developers. Βάσει αυτών των δεδομένων, εμφανίζονται κατόπιν στον χρήστη εξατομικευμένες διαφημίσεις και εξατομικευμένοι σύνδεσμοι ανακατεύθυνσης.

Για να αποφύγεις λοιπόν την πιθανότητα να βρεθείς κι εσύ κάποια στιγμή σε αυτή τη δυσμενή θέση, σε συμβουλεύουμε, στην περίπτωση που διαπιστώσεις ότι ο ιός Moatads virus έχει διεισδύσει και στο δικό σου υπολογιστή, να προβείς άμεσα σε ολοκληρωτική αφαίρεση. Για γρήγορη, εύκολη, κι αποτελεσματική αφαίρεση προτείνουμε τη χρήση πλήρως ενημερωμένου κι αξιόπιστου λογισμικού ασφαλείας antivirus, όπως πχ. το εξαίρετο και πολυδοκιμασμένο RestoroIntego. Σε σύντομο χρονικό διάστημα, ο ιός Moatads καταλαμβάνει τον έλεγχο λειτουργίας και ρυθμίσεων του web browser.

Όπως αναφέραμε νωρίτερα, ο Moatads, αν και δείχνει μια ιδιαίτερη προτίμηση στον Internet Explorer, μπορεί να στοχοποιήσει όλους τους δημοφιλείς web browsers, συμπ. των Mozilla Firefox, Chrome, κλπ. Για αυτό τον λόγο, οφείλεις να δείχνεις πάντα την απαραίτητη προσοχή όταν περιηγείσαι στο διαδίκτυο, ανεξαρτήτως web browser.

Στην περίπτωση τώρα που ο ιός κατάφερε να διεισδύσει και να μολύνει το σύστημα του υπολογιστή και τον web browser σου, θα πρέπει να προσέξεις ιδιαιτέρως τα παρακάτω ώστε να μην αυξήσεις τις πιθανότητες να βιώσεις περαιτέρω δυσάρεστες και προβληματικές καταστάσεις στον υπολογιστή σου.

• Πρώτα απ' όλα, ΜΗΝ κλικάρεις σε διαφημίσεις που εμπεριέχουν σε κάποιο σημείο τους τα εξής: “[virus name] Ads,” “Brought to you by [virus name]” ή “Ads by [virus name].” Αυτές οι διαφημίσεις ως επί το πλείστον ανακατευθύνουν σε άγνωστους κι αμφιβόλου αξιοπιστίας / ασφάλειας ιστότοπους συνεργαζόμενων τρίτων. Όσο και ασφαλείς ή αξιόπιστες μπορεί να μοιάζουν εκ πρώτης όψεως, το κλικάρισμά τους δεν είναι ασφαλές.
• ΜΗΝ κλικάρεις σε διαφημίσεις που εμφανίζονται από subdomains που σχετίζονται με το συγκεκριμένο ιό, όπως πχ. px.moatads. Αξίζει να αναφερθεί ότι το τελευταίο διάστημα πληθαίνουν οι αναφορές σε online forums από χρήστες οι υπολογιστές των οποίων στοχοποιήθηκαν από μια νέα παραλλαγή του ιού, τον ιό js.moatads.com virus. Θα πρέπει να θυμάσαι πάντα ότι η ξαφνική εμφάνιση διαφημίσεων ή ανακατευθύνσεων όταν περιηγείσαι στο διαδίκτυο αποτελεί σοβαρή ένδειξη ότι το σύστημα του υπολογιστή και ο web browser σου μπορεί να έχουν μολυνθεί από κάποιο PUP. Σε αυτή την περίπτωση, συνιστούμε την άμεση σάρωση συστήματος με κάποιο πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφαλείας.
• Ο ιός είναι πολύ πιθανό να αρχίσει να εμφανίζει παραπλανητικές διαφημίσεις δήθεν τεχνικής υποστήριξης, δήθεν ενημερώσεων λογισμικού, κι άλλες παρόμοιου τύπου παραπλανητικές αναδυόμενες ειδοποιήσεις. Κυρίως με βάση τακτικές παραπλανητικού εκφοβισμού, ο ιός προσπαθεί να εκφοβίσει το μέγιστο δυνατό αριθμό χρηστών και να τους ωθήσει να προβούν σε λήψη ή αγορά άχρηστων, ακόμα και δυνητικά επικίνδυνων ή κακόβουλων προγραμμάτων.
• Από τα παραπάνω, είναι εύκολο να συμπεράνει κανείς ότι επιβάλλεται η άμεση κι ολοκληρωτική αφαίρεση του Moatads ώστε να προφυλαχθεί η σταθερότητα και η εύρρυθμη λειτουργία του συστήματος, καθώς και η ασφάλεια του ιδιωτικού απορρήτου των προσωπικών δεδομένων του χρήστη.

Πώς μπορεί το adware να διεισδύσει στο σύστημα ενός υπολογιστή

Πριν αναφέρουμε τις μεθόδους που θα σε βοηθήσουν να απαλλαγείς από εκνευριστικές και δυνητικά επικίνδυνες ανακατευθύνσεις προς ύποπτα domains, όπως πχ. https://z.moatads.com/advertis…&zMoatDevice=1_device_category:56, καλό θα ήταν να γνωρίζεις πώς μπορείς να προφυλάξεις το σύστημα του υπολογιστή σου από αυτού του είδους τους ιούς. Ίσως να έχεις ήδη διαβάσει σχετικά άρθρα σε tech sites, εμείς, όμως, θα αναφέρουμε κι εδώ τους τρόπους με τους οποίος μπορείς να προφυλάξεις το σύστημα του υπολογιστή σου από κυβερνο-επιθέσεις αυτού τους είδους των ιών.

• Το κυριότερο όλων, αν δε το έχεις κάνει ήδη, εγκατάστησε ένα πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφαλείας antivirus ώστε το σύστημα του υπολογιστή να προστατεύεται σε πραγματικό χρόνο από κυβερνο-επιθέσεις PUPs και ιών. Εξίσου σημαντική είναι και η τακτική λήψη των ενημερώσεων, ώστε το λογισμικό ασφαλείας να είναι αποτελεσματικό ακόμα και ενάντια στις πιο καινούριες κυβερνο-απειλές. Συνιστούμε, επίσης, τη τακτική σάρωση του συστήματος.
• Θέλει πολύ μεγάλη προσοχή καθόλη τη διάρκεια λήψης / εγκατάστασης του εκάστοτε προγράμματος / εφαρμογής που κατεβάζεις από το διαδίκτυο. Θα πρέπει να σημειωθεί ότι ο κυριότερος τρόπος διαδικτυακής εξάπλωσης των PUPs, όπως πχ. τα adware και οι browser hijackers, είναι η μέθοδος bundling. Με άλλα λόγια, τα PUPs κρύβονται σε συνοδευτικά πακέτα λήψης (bundles) διαφόρων δωρεάν / δοκιμαστικών / shareware εφαρμογών. Αν δε ξετικάρεις χειροκίνητα τα προτικαρισμένα κουτάκια τους, αυτά θα κατέβουν παράλληλα με την εφαρμογή που επιθυμείς συνειδητά να κατεβάσεις. Μέσω της μεθόδου bundling εξαπλώνεται διαδικτυακά και ο Moatads browser hijacker.
• Συνήθως, αναξιόπιστοι / άγνωστοι developers εμπεριέχουν τα PUPs του σε συνοδευτικά πακέτα λήψης προγραμμάτων / εφαρμογών τρίτων, έναντι αδράς αμοιβής. Τώρα μπορείς να καταλάβεις από που βγάζουν λεφτά οι developers των δωρεάν εφαρμογών.
• Όταν προβαίνεις σε λήψη / εγκατάσταση μιας εφαρμογής από το διαδίκτυο, συνιστούμε να επιλέγεις πάντα Προσαρμοσμένη (Custom) ή Για Προχωρημένους (Advanced) μορφή εγκατάστασης. Μόνο έτσι θα έχεις ολοκληρωμένη εικόνα και καλύτερο έλεγχο σχετικά με το τι πραγματικά κατεβαίνει στον υπολογιστή σου κάθε φορά που κατεβάζεις συνειδητά ένα app.
• Ακόμα και αξιόπιστα / δημοφιλή apps και προγράμματα μπορεί να έχουν συνοδευτικά πακέτα λήψης στα οποία κρύβονται PUPs. Επομένως, επιβάλλεται η λήψη / εγκατάσταση να γίνεται πάντα με προσοχή!

Οι Moatads διαφημίσεις μπορούν να μπλοκαριστούν εύκολα

Μπορείς να προβείς σε χειροκίνητη αφαίρεση του ιού Moatads, αρκεί να ακολουθήσεις προσεκτικά και βήμα προς βήμα τις αναλυτικές οδηγίες χειροκίνητης αφαίρεσης που θα βρεις στο τέλος του άρθρου. Καλό είναι να γνωρίζεις ότι τα PUPs (potentially unwanted programs, δλδ. δυνητικά ανεπιθύμητα προγράμματα) καλύπτουν ένα πραγματικά ευρύ φάσμα, από τα απλώς εκνευριστικά έως τα δυνητικά πολύ επικίνδυνα, τα οποία μπορεί σπείρουν πραγματικό χάος στο σύστημα του υπολογιστή σου.

Αν αντιμετωπίσεις δυσκολίες με τη χειροκίνητη αφαίρεση ή πιστεύεις ότι δε θα τα καταφέρεις, τότε σαφώς και θα πρέπει να επιλέξεις την αυτόματη αφαίρεση του ιού, δλδ. να χρησιμοποιήσεις ένα πλήρως ενημερωμένο κι αξιόπιστο λογισμικό ασφαλείας. Το μεγάλο πλεονέκτημα της αυτόματης αφαίρεσης είναι ότι το λογισμικό ασφαλείας τύπου antivirus / anti-malware θα αναλάβει αυτόματα τον εντοπισμό και την ολοκληρωτική αφαίρεση (συμπ. και των όποιων βοηθητικών αρχείων) όχι μόνο του ιού Moatads, αλλά και οποιουδήποτε άλλου PUP ή malware κατάφερε να 'τρυπώσει' κρυφά και να μολύνει το σύστημα του υπολογιστή σου.

Μπορείς να αφαιρέσεις τη ζημιά που έκανε ο ιός με τη βοήθεια του RestoroIntego. Τα SpyHunter 5Combo Cleaner και Malwarebytes συνιστώνται για τον εντοπισμό δυνητικά ανεπιθύμητων προγραμμάτων και ιών συμπ. όλων των αρχείων και καταχωρήσεων μητρώου που σχετίζονται με αυτά.