Os criadores de malware parecem nunca ficar sem ideias. Os golpes de atualização do Google Chrome já existem há algum tempo, mas agora há um novo e atualizado golpe envolvendo o Chrome que é comumente conhecido como o Critical Chrome Update Scam .

Como o Chrome nunca interromperá sua experiência de navegação para solicitar a atualização por padrão, é claro que você está lidando com um PUP ou um seqüestrador de navegador se receber essa mensagem enquanto navega na Internet usando o Google Chrome.

Novo esquema de erro crítico do Google Chrome

Lembre-se de que esse malware é diferente do Scam emergente de atualização urgente do Chrome e precisa ser removido de uma maneira diferente.

Atualização antiga do Chrome

Como funciona o esquema de atualização crítica do Chrome

O golpe da Atualização Crítica do Chrome é uma das mais recentes técnicas de engenharia social criadas para fornecer código nocivo a um usuário insuspeito. O objetivo final é convencer o usuário a clicar no botão Download Now . Isso acionará o download de um arquivo BAT de extração automática que provavelmente contém uma barra de ferramentas do navegador da Web, um “utilitário de otimização” ou outro tipo de produto que acabará gerando receita de pagamento por clique para o editor de adware. No entanto, existe uma possibilidade mais séria em que o botão Download Now irá acionar o download de um spyware de um ransomware de criptografia de arquivos.

Os relatórios de segurança sobre esse esquema de malware em particular relataram os seguintes domínios como hosts:

• iexaidlepro.org
• johphblogger-hints-and-tips.org
• tahxiintimes-niedersachsen.org

Nota: Estas são apenas as ocorrências mais populares. Como a rede dessas páginas é de fluxo rápido, os nomes de domínio continuam mudando na tentativa de evitar mecanismos de chantagem e pacotes antimalware. Além disso, o URL real conterá uma longa cauda de caracteres aleatórios.

Em termos de design, a página de destino com o logotipo grande e o botão de download agora de aparência genuína são idênticos à página de download do Chrome. O golpe é definitivamente uma melhoria para o Chrome Update Pop Up Scam rudimentar .

O golpe é alimentado por um filhote

A aparição dessa guia de fraude não é roteirizada por nenhuma ação que o usuário tenha que executar. A página de malware está programada para aparecer no meio da sessão de navegação do usuário para que pareça genuína.

Não importa qual website ou qual extensão você esteja usando - as pessoas informam que viram esse golpe em sites confiáveis, como Amazon.com, Google.com, Wikipedia.com etc. Isso acontece porque o comportamento padrão do seu navegador é alterado por um PUP (Programa Potencialmente Indesejável) .

Um PUP é um tipo de software malicioso capaz de infectar um computador sem a permissão do usuário. Nesse caso específico, o PUP que está causando esse comportamento mal-intencionado provavelmente chegou por um método extremamente popular chamado empacotamento. Agrupamento é o ato de ocultar código malicioso ou redirecionar em um cliente de instalação de terceiros. Como a maioria dos programas de terceiros usados ​​são freeware disponíveis em sites de download populares, os usuários geralmente só apertam o botão Avançar sem desmarcar a instalação do software incluído.

Assim que o filhote chegar com segurança no computador da vítima, ele começará a invadir o navegador Chrome para criar redirecionamentos que orientarão o usuário a clicar no botão Baixar agora que fará o download do vírus real.

Como remover o vírus Critical Chrome Update Scam

Se você está lidando com o Critical Chrome Update Scam, há boas notícias - seguindo um conjunto de instruções, você conseguirá conter e até mesmo erradicar a infecção com bastante facilidade. Naturalmente, será muito mais fácil lidar com o Critical Chrome Update Scam se você não clicar no botão Fazer o download agora e permitir que a infecção se espalhe.

Se você estiver obtendo pop-ups de fraudes frequentes, há algumas etapas que você pode seguir para impedir que os pop-ups de golpes de atualização do Chrome Crítico interfiram nas sessões de navegação: a maneira automática e a maneira manual. Abaixo você tem uma coleção de etapas que permitirão eliminar completamente a infecção.

Nota: Se você quiser garantir que a infecção tenha sido tratada completamente, não pule nenhuma das etapas apresentadas abaixo. Como alguns programas de malware têm propriedades restaurativas, você pode acabar lidando com o problema novamente em algumas semanas, se não o remover completamente.

Etapa 1: Desinstalando o programa PUP do seu computador

Nesta primeira etapa, tentaremos localizar o Programa Potencialmente Indesejado que foi usado para entregar o código malicioso. Eu sei que pode parecer difícil descobrir qual programa é responsável, mas o processo é bem fácil se você souber onde procurar.

Ao olhar para o menu Programas e Recursos e desinstalar cada entrada que não é contabilizada, você eventualmente cuidará do culpado. Para facilitar, criámos um guia passo a passo, juntamente com uma lista de possíveis culpados:

1. Pressione a tecla Windows + R para abrir uma caixa Executar. Em seguida, digite “ appwiz.cpl ” e pressione Enter para abrir Programas e Recursos .
   

2. Dentro de Programas e Recursos, clique com o botão direito do mouse em qualquer entrada que não esteja assinada por um editor confiável e clique em Desinstalar para remover o aplicativo. Se você apenas começou a obter os pop-ups aleatórios recentemente, clique na coluna Instalada em para ordenar os aplicativos até a data de instalação. Isso deve permitir que você identifique o culpado.
   

3. Se você ainda tiver problemas para identificar o PUP, veja uma lista de programas mal-intencionados conhecidos que são confirmados por especialistas em segurança para espalhar códigos maliciosos: CheckMeUp

   HostSecurePlugin

   HD-V2.2

   Savepass

   Savefier

   CloudScout Parental Control

   Monitor de temperatura do desktop

   Palavra Proser

   Economize ofertas diárias

   Driver do sistema de rede, SS8

   Sm23mS,

   Salus

   Pic Enhance

   PriceLEess

   Navegadores Apps Pro

   MediaVideosPlayers

   Novo jogador

   Sales Plus

   Preço menos

   Cinema Plus

   DNS Unlocker

   1.0.0.1

   Wajam Nota: Tenha em mente que esta não é uma lista definitiva, pois o programa malicioso pode ter um nome diferente no seu computador. É sempre uma boa ideia verificar a coluna "Editor" para obter uma imagem mais clara.

4. Se você encontrar algum programa que se recuse a desinstalar convencionalmente, há uma grande chance de você encontrar seu culpado. Se você não pode desinstalar o programa através do menu Programas e Recursos, você pode usar um desinstalador poderoso como o Revo Uninstaller ou o iObit Uninstaller para fazer o trabalho.

Depois que todos os possíveis culpados forem desinstalados, vá para a Etapa 2.

Etapa 2: Removendo qualquer adware com o AdwCleaner

Agora que já lidamos com o programa que gerou a infecção, vamos remover qualquer código de adware que tenha ficado com um programa especializado. Existem vários programas que permitem que você faça isso, mas recomendamos o AdwCleaner. Este produto desenvolvido pela Malwarebytes é um utilitário gratuito que a grande maioria dos usuários afetados pelo Critical Chrome Update Scam usou com êxito para resolver o problema.

Aqui está um guia rápido sobre como usar o AdwCleaner para verificar o seu PC e remover qualquer código de adware restante do golpe de Atualização Crítica do Chrome:

1. Use este link oficial ( aqui ) para baixar a última versão do Malwarebytes Adwcleaner.
2. Quando o download estiver concluído, clique duas vezes no executável adwcleaner e selecione Sim no prompt UAC (User Account Control) .
3. Clique em Concordo no primeiro prompt e, em seguida, clique no botão Analisar Agora para instruir o AdwCleaner a procurar Adware e PUPs.
   

4. Aguarde até que a verificação inicial seja concluída, selecione todos os PUwares ou adwares identificados e clique no botão Limpar e reparar para iniciar o processo de limpeza.
5. Na próxima janela, clique em Limpar e reiniciar agora para acionar uma reinicialização no final do processo de limpeza.

Na próxima inicialização, você não deverá mais ser solicitado pela guia de atualização do Chrome Crítico. Mas apenas para ter certeza de remover todo o último código malicioso, vá para a Etapa 3 .

Etapa 3: Executando uma verificação de malware em todo o sistema

Agora que a fonte da infecção e o código de malware restante foi tratado, é hora de usar um scanner on-demand poderoso que vai além dos PUPs.

Há muitos scanners de segurança dedicados para escolher, mas recomendamos uma varredura completa do Malwarebytes para obter os melhores resultados. Se você não é especialista em computadores, pode seguir nosso guia passo a passo ( aqui ) sobre como baixar, instalar e usar o Malwarebytes para remover qualquer outro tipo de infecção.

Depois de conseguir executar uma varredura com um poderoso scanner de segurança sob demanda, vá para a Etapa 4 .

Etapa 4: Verificar novamente com o HitmanPro

Até agora, o seu sistema provavelmente está livre de infecção e os pop-ups Crítica de Atualização do Chrome Update não devem mais ocorrer. No entanto, como alguns tipos de infecções deixam seu sistema vulnerável a outras ameaças de malware, é melhor verificar novamente do que se sentir mais tarde.

O HitmanPro é um scanner de malware extremamente eficiente para identificar e lidar com riskware. A maioria dos pesquisadores de segurança recomenda uma varredura HitmanPro logo após uma varredura antivírus regular para garantir que a suíte de antivírus não perca nada.

Aqui está um guia rápido sobre como baixar, instalar e executar uma verificação do HitmanPro:

1. Visite este link oficial ( aqui ) e faça o download da avaliação gratuita de 30 dias da última versão do HitManPro.
2. Um kit de instalação é baixado, clique duas vezes nele e siga as instruções na tela para instalar o scanner em seu sistema.
3. Quando a instalação estiver concluída, abra o HitmanPro e pressione Yes no prompt do UAC. Então, concorde com o ToS e aperte o botão Next novamente.
   

4. Na próxima tela, escolha Não, só quero fazer uma varredura única para verificar se este computador alterna e apertar novamente o botão Avançar para acionar uma varredura em todo o sistema.
   

5. Aguarde até que todos os arquivos sejam totalmente verificados e analisados. Em seguida, defina cada menu suspenso associado às ameaças identificadas como Excluir e clique no botão Avançar novamente.

Etapa 5: redefinir o navegador Google Chrome para as configurações padrão

Se você chegou até aqui, você só precisa fazer mais uma coisa antes de poder dizer com segurança que seu sistema está livre do Critical Chrome Update Scam. Para garantir que você não tenha nenhum código malicioso remanescente capaz de seqüestrar seu navegador Google Chrome, é importante redefinir suas configurações para os padrões. Aqui está um guia rápido sobre como fazer isso:

1. Abra o navegador Chrome, acesse o botão de ação (ícone de três pontos) no canto superior direito e clique em Configurações .
   

2. No menu Configurações, role até a parte inferior da tela e clique em Avançado para expandir o menu suspenso.
   

3. No menu Avançado, role até a aba Reiniciar e limpar e clique em Restaurar configurações para os padrões originais .
   

4. Clique em Redefinir configurações para reverter suas configurações para o padrão.
   

5. Reinicie o computador. Na próxima inicialização, você não deve mais ser incomodado pelos pop-ups do Critical Chrome Update Scam ao navegar na Web usando o chrome.