Come Rimuovere il Virus Trojan Horse dal Mac

Cos’è un virus Trojan?

Un virus trojan, o cavallo di Troia, è una forma di malware che nasconde le sue reali intenzioni. Come puoi immaginare, il nome deriva dalla mitologia greca: al posto di soldati nascosti in un cavallo di legno gigante, oggi troviamo codice malevolo nascosto in qualcosa che sembra innocuo, come un’app o un allegato email. Spesso il virus si attiva solo quando provi ad aprire il file infetto.

Il virus Trojan è reale?

Sì, i Trojan sono assolutamente reali e vengono usati per scopi dannosi: rubare informazioni personali, spiare gli utenti o fornire accesso remoto ai criminali informatici. Un tempo si diceva che i Mac non prendessero virus, ma quei giorni sono finiti: con la crescente popolarità dei computer Apple, anche loro sono diventati un bersaglio sempre più comune per gli hacker. Nel febbraio 2022, il team di sicurezza di Microsoft ha scoperto un trojan su Mac nascosto in app apparentemente legittime come strumenti video e pop-up pubblicitari. Questo Trojan era in grado di aggirare le protezioni di macOS e persino di cancellare le tracce della sua presenza.

Nota degli esperti:

 

Naturalmente, prima riesci a rilevare e rimuovere il virus trojan, meglio è. Meno tempo rimani infettato, minore sarà il danno causato da questo malware.

 

Ecco come sbarazzarsi del virus trojan su Mac:

1. Apri MacKeeper, e seleziona Antivirus.
2. Se è la prima volta che lo usi, vedrai il pulsante “Avvia Antivirus”. Fai clic per preparare lo strumento anti-malware.
3. Una volta pronto, fai clic su Avvia scansione.
4. Se MacKeeper rileva qualcosa, selezionalo dall’elenco e fai clic su “Elimina”.
5. Fai clic nuovamente su “Elimina” per confermare.

Come sapere se il tuo Mac è infetto da un virus Trojan?

Per definizione, un trojan cerca di restare nascosto—almeno finché non è il momento di rilasciare il suo payload. Quando questo accade, potresti notare alcuni dei segnali più comuni di un’infezione da malware.

Segnali che indicano la possibile presenza di un virus trojan su Mac:

• Calo improvviso delle prestazioni o rallentamenti evidenti
• Arresti anomali o blocchi frequenti
• File con dati modificati senza che tu abbia fatto nulla
• Cartelle o file sconosciuti in posizioni insolite
• Il tuo antivirus è disattivato
• Aumento delle finestre pop-up
• Il tuo browser viene reindirizzato automaticamente

Come rilevare un virus Trojan su Mac

È difficile avere la certezza che ci sia un Trojan sul tuo Mac, dato che sono progettati per non farsi notare. Tuttavia, puoi agire in modo proattivo seguendo questi suggerimenti:

• Non ignorare cambiamenti improvvisi nelle prestazioni.
• Controlla le impostazioni del tuo browser e verifica che siano corrette.
• Esamina la cartella Applicazioni per cercare elementi che non hai installato.
• Consulta i forum online per suggerimenti su come rimuovere un virus trojan mac specifico.
• Osserva i processi sospetti nel Monitoraggio Attività, inclusi consumi anomali di CPU, RAM, rete o disco.
• Vai nelle Impostazioni di sistema per rimuovere gli elementi di login che non hai aggiunto tu.
• Controlla file e processi tramite comandi da Terminale.
• Utilizza un'app firewall per monitorare le connessioni in uscita—potrebbe aiutarti a individuare malware che comunicano con i server degli hacker.
• Installa un antivirus con protezione in tempo reale e su richiesta: è l’unico modo davvero affidabile per rilevare un virus trojan su Mac.

Come sbarazzarsi del virus trojan

Rilevare questo tipo di malware è solo metà del lavoro. Devi anche sapere cosa fare quando un trojan rilevato viene segnalato.

Per cominciare, disconnetti il Mac da internet per impedire al malware di comunicare con server esterni o diffondersi ulteriormente. Poi, avvia il Mac in modalità sicura Mac per limitare i processi in background ed eseguire una scansione antivirus. In seguito, elimina i file sospetti, reimposta le impostazioni del browser e rimuovi eventuali estensioni dannose.

Ecco alcuni metodi efficaci per la rimozione trojan dal sistema:

1. Eliminare trojan manualmente, partendo dai file infetti
2. Rimuovere le app dannose
3. Reimpostare le impostazioni del browser
4. Rimuovere le estensioni malevole
5. Usare un antivirus aggiornato
6. Avviare il Mac in modalità sicura
7. Eseguire un ripristino di fabbrica
8. Ripristinare il sistema da un backup di Time Machine

1. Eliminare trojan: i file infetti

Quando un virus trojan infetta un Mac, può lasciare file malevoli in molte directory. Se riesci a trovare questi file sospetti, puoi togliere trojan manualmente: questo potrebbe bastare per evitare ulteriori danni—se sei fortunato.

Ecco alcune posizioni comuni da controllare per cercare i trojan:

1. In Finder, seleziona Vai > Vai alla cartella. Digita ~/Library, e premi Invio.
2. Tra le cartelle da controllare c’è Library > Application Support. Se noti qualcosa di sospetto, trascinalo nel cestino ed eliminalo.
3. Controlla anche gli elementi di login, che si trovano nella cartella Launch Agents. Elimina qualsiasi elemento sospetto.
4. Usa di nuovo “Vai alla cartella” per accedere a  /Library/ (la libreria di sistema). Controlla Application Support, Launch Agents e Launch Daemons. Anche qui, elimina qualsiasi file legato al trojan.

Il consiglio dei nostri esperti per sbloccare anche i file nascosti:

 

Secondo la nostra esperienza, ci sono alcuni trucchi per visualizzare i file nascosti. Il primo è utilizzare la scorciatoia da tastiera Command + Shift + Punto. Un altro metodo è aprire il Terminale e digitare il seguente comando:

Poi, continua con un altro comando per riavviare il Finder

• killall Finder

Inoltre, puoi sostituire TRUE con FALSE per avere la modalità di visualizzazione normale.

2. Rimuovere le app dannose

Se hai installato di recente un’app da una fonte non attendibile, potrebbe essere proprio quella l’origine del trojan. Eliminarla potrebbe bastare per evitare ulteriori problemi causati da un virus Trojan horse, anche se non è detto. Trascinare l’app nel Cestino può funzionare, ma è molto meglio usare uno strumento come Disinstallazione di MacKeeper, che rimuove anche tutti i file residui e impedisce che questo elemento indesiderato ricompaia sul tuo Mac dopo un po’ di tempo.

Per rimuovere le app e i relativi file residui con la Disinstallazione di MacKeeper:

1. In MacKeeper, seleziona Disinstallazione e fai clic su Avvia scansione.
2. Clicca su Applicazioni. Seleziona ciò che vuoi disinstallare e fai clic su Rimuovi selezionati.
3. Fai clic su Rimuovi.

3. Reimpostare le impostazioni del browser

I browser web sono uno dei principali canali attraverso cui i trojan riescono a infiltrarsi nei Mac. Reimpostare il browser può aiutarti a evitare popup, reindirizzamenti indesiderati e altri comportamenti rischiosi. Qui ti mostreremo come ripulire e reimpostare Chrome e Safari, i due browser più utilizzati su macOS, per rimuovere il Trojan dal tuo computer.

Segui questi passaggi per ripulire Safari e reimpostare le sue impostazioni:

1. Dal menu, seleziona Safari > Impostazioni.
2. Apri la scheda Privacy e clicca su Gestisci dati dei siti web.
3. Clicca su Rimuovi tutto, poi su Rimuovi ora.
4. Ora vai alla scheda Avanzate e attiva l’opzione Mostra funzionalità per sviluppatori web.
5. Dal menu, seleziona Sviluppo > Svuota cache.

In alternativa, reimposta Chrome su Mac seguendo questi passaggi:

1. Dal menu, seleziona Chrome > Impostazioni.
2. Nella sezione Ripristina le impostazioni, clicca su Ripristina le impostazioni predefinite originali.
3. Fai clic su Ripristina impostazioni.

4. Rimuovere le estensioni dannose

Quando si cerca di eliminare un trojan dal Mac, può essere necessario anche rimuovere eventuali estensioni per il browser potenzialmente pericolose. Queste estensioni possono monitorare la tua attività online, scaricare altro malware o causare numerosi problemi di sicurezza.

Su Safari, devi eliminare manualmente le estensioni dalla cartella Applicazioni:

1. Vai nelle impostazioni di Safari e apri la scheda Estensioni, seleziona un’estensione e clicca su Disinstalla.
2. Clicca su Mostra nel Finder.
3. Sposta l’estensione nel Cestino, quindi svuota il Cestino.

Se hai ricevuto una notifica sospetta da Safari o dal sistema, potrebbe essere un segnale che un’estensione è compromessa.

Per browser diversi da Safari, puoi rimuovere automaticamente le estensioni usando la funzione Disinstallazione di MacKeeper:

1. Apri Disinstallazione in MacKeeper, e clicca su Avvia scansione. Una volta completata la scansione, clicca su Estensioni browser.
2. Espandi l’elenco dei browser per vedere cosa è installato. Seleziona le estensioni da eliminare e clicca su Rimuovi elementi selezionati.
3. Clicca su Accetta e Disinstalla.

5. Usare un software antivirus

Ogni volta che sospetti la presenza di malware sul tuo Mac, dovresti eseguire una scansione antivirus. Un buon software di sicurezza Mac analizza ogni bit e byte dei file, la loro struttura, il tipo, le firme, i privilegi e gli allegati: un metodo efficace per eliminare Trojan e altri tipi di malware.

Ecco come eseguire una scansione antivirus con la funzione Antivirus di MacKeeper:

1. Avvia MacKeeper e seleziona Antivirus, poi clicca su Avvia Scansione.
2. Attendi il completamento della scansione.
3. Se viene visualizzato un virus rilevato su Mac, selezionalo e clicca su Elimina, quindi conferma cliccando di nuovo su Elimina.

6. Avviare il Mac in modalità sicura

Quando cerchi di eliminare trojan o altri tipi di malware dal tuo computer, è sempre una buona idea avviare il Mac in modalità sicura. In questo modo, macOS si carica senza app o driver di terze parti, rendendo più semplice l’eliminazione di software indesiderati e migliorando la sicurezza Mac.

Come avviare un Mac con chip Apple Silicon in modalità sicura:

1. Spegni il Mac.
2. Premi e tieni premuto il pulsante di accensione fino a quando non compare la schermata Caricamento delle opzioni di avvio.
3. Seleziona il disco di sistema.
4. Tieni premuto il tasto Shift, quindi clicca su Continua in modalità sicura.

Per avviare un Mac Intel in modalità sicura:

1. Accendi o riavvia il Mac e premi subito il tasto Shift.
2. Rilascia il tasto Shift quando compare la finestra di login.
3. Accedi al tuo account: il sistema sarà ora in modalità sicura.

Una volta dentro, elimina qualsiasi elemento sospetto, come app sconosciute, estensioni pericolose e file che potrebbero minacciare la protezione Mac.

7. Ripristinare il Mac alle impostazioni di fabbrica

Un reset di fabbrica è una misura drastica ma efficace per sbarazzarsi del virus Trojan su Mac. Questa procedura rimuove completamente il malware e ripristina il sistema alle impostazioni originali, migliorando così la sicurezza Mac e prevenendo ulteriori infezioni. Importante: se esegui correttamente il backup con Time Machine, i tuoi dati non verranno persi.

Ecco come accedere alla modalità di recupero su Mac con chip M1 o successivi (inclusi M4):

1. Spegni il Mac. Tieni premuto il pulsante di accensione fino a quando non appare la schermata Caricamento delle opzioni di avvio.
2. Clicca su Opzioni > Continua. Inserisci la password di amministratore, se richiesta.
3. Nella modalità di recupero, seleziona Reinstalla macOS, quindi clicca su Continua. Scegli il disco di destinazione, accetta le condizioni di licenza e conferma.

Come accedere alla modalità di recupero su un Mac Intel:

1. Spegni il Mac.
2. Ora riaccendilo e tieni premuti i tasti Comando (⌘) + R il prima possibile, finché non vedi il logo Apple.
3. Se richiesto, seleziona il tuo account e inserisci la password di amministratore.
4. Nella modalità di recupero, seleziona Reinstalla macOS, clicca su Continua, quindi segui le istruzioni sullo schermo.

8. Ripristinare da un backup di Time Machine

Capire se il tuo Mac è stato infettato da un trojan e provare a rimuoverlo manualmente può essere complicato. Potrebbe essere più semplice caricare un backup di Time Machine, creato prima di installare il file infetto.

8.1 Ripristina il Mac usando lo strumento di backup Time Machine

Ti consigliamo di usare lo strumento integrato di macOS, Time Machine, per gestire e ripristinare i tuoi backup: è il metodo più semplice e sicuro. Ecco come fare:

1. Clicca sull’icona di Time Machine nella barra dei menu e seleziona Entra in Time Machine.
2. Vedrai una serie di finestre del Finder, ognuna rappresenta un backup diverso.
3. Seleziona quello che vuoi ripristinare, quindi clicca sul pulsante Ripristina.

8.2 Ripristinare i backup tramite Terminale

È anche possibile controllare Time Machine utilizzando il Terminale, lo strumento a riga di comando di macOS. Tuttavia, si tratta di un’operazione molto più complessa e, se non sai bene cosa stai facendo, l’avviso è chiaro: potresti compromettere il funzionamento del tuo Mac. Se sei sicuro di voler usare il Terminale, dovrai utilizzare il comando tmutil:

1. Apri una nuova finestra del Terminale, digita man tmutil e premi Invio.
2. Questo comando ti mostrerà il manuale dell’utilità Time Machine.
3. Digita tmutil listbackups per visualizzare i backup disponibili.
4. Per ripristinare un backup, puoi usare il comando tmutil restore .

Detto questo, non consigliamo questo metodo. L’app Time Machine rende il processo molto più semplice, e puoi persino accedervi dalla modalità di recupero.

Importante:

 

Quando visualizzi il seguente messaggio, significa che le versioni macOS su un backup di Time Machine non sono compatibili con il sistema attuale.

Pertanto non sarà possibile ripristinare lo stato di macOS da un backup. In alternativa, puoi usare Assistente Migrazione oppure, se preferisci recuperare i tuoi dati su una nuova installazione non compromessa, procedi con una reinstallazione pulita di macOS.

Come proteggere il Mac dai Trojan horse

Quando si parla di malware, prevenire è meglio che curare. Per evitare che i Trojan infettino il tuo Mac, o per limitarne i danni in caso di infezione, segui questo elenco di buone pratiche:

• Non aprire mai allegati email da mittenti sconosciuti.
• Evita siti web poco affidabili o potenzialmente pericolosi.
• Non scaricare né installare software pirata.
• Non fare clic su finestre pop-up a meno che tu non sia certo della loro sicurezza.
• Installa sempre manualmente tutti gli aggiornamenti richiesti e consigliati di sistema e app, tramite Impostazioni di sistema o automaticamente usando la Ricerca Aggiornamenti di MacKeeper.
• Scarica le app solo da fonti affidabili, come l’App Store o i siti ufficiali degli sviluppatori.
• Assicurati di avere uno strumento antivirus con protezione in tempo reale, come MacKeeper.
• Attiva un firewall per impedire al malware di trasmettere i tuoi dati verso l’esterno – il firewall è integrato di default nei Mac.
• Non ignorare eventuali segnali di avviso – se il tuo Mac rallenta a tal punto da diventare inutilizzabile, chiediti perché.

Quanto tempo impiega un virus Trojan ad attivarsi?

Un virus Trojan può iniziare ad agire quasi subito dopo l’installazione, mentre altri restano inattivi finché non si riavvia il sistema o non si esegue un’app specifica. In alcuni casi, il Trojan resta in attesa di istruzioni da parte di un hacker remoto, rendendosi così ancora più difficile da rilevare. Proprio perché i Trojan possono agire in silenzio anche per lunghi periodi, la difesa più efficace è evitare di ricevere una notifica di virus Trojan su Mac.

Scegliere la procedura giusta per rimuovere i Trojan

Grazie alle buone abitudini di sicurezza Mac e all’Antivirus di MacKeeper, rimuovere un virus Trojan dal tuo computer può essere semplice. È possibile rilevare ed eliminare il Trojan anche manualmente, ma si tratta di un processo lungo e complesso. Molti Trojan, per esempio, installano file all’interno delle cartelle della tua libreria, ma possono anche annidarsi altrove nel sistema. Inoltre, bisogna sapere cosa cercare.

Se scopri un trojan su Mac, rimuovi le estensioni, le app e tutti i contenuti sospetti che riesci a individuare. Puoi farlo manualmente oppure risparmiare tempo con la funzione Disinstallazione di MacKeeper.

Anche il ripristino del Mac alle impostazioni di fabbrica è una soluzione efficace, ma piuttosto drastica. Prima di arrivare a tanto, puoi comunque rimuovere un virus Trojan e altri tipi di malware in pochi clic.