Het Safari-omleidingsvirus zoekt naar zwakke plekken in uw browser
Het Safari-omleidingsvirus kan verschillende soorten verschijnselen triggeren die uw browsersessies onderbreken. Zoals de titel zelf al suggereert, kan dit virus op Safari u naar ongewild omleiden naar louche domeinen die u lastig vallen met irritante waarschuwingen dat u bepaalde toepassingen zou moeten installeren of u plagen me lastig met hinderlijke commerciële advertenties.
Hoewel macOS-systemen meer immuun zijn voor virtuele bedreigingen, zou het naïef zijn om te denken dat het systeem helemaal niet kwetsbaar is. Recent onderzoek heeft meerdere beveiligingsproblemen in macOS en Safari ontdekt.
Helaas is het Safari-omleidingsvirus een van de grootste malware infecties van browsers die dergelijke kwetsbaarheden exploiteert. Deze versie is een tegenhanger van soortgelijke browser-omleidingsinfecties voor andere browsers:
De Safari-omleidingsmalware werkt niet via een specifieke applicatie. Daarom kan de detectie ervan langer op zich laten wachten dan normaal. Bovendien vindt u mogelijk geen louche software in de systeemlijst om te verwijderen, hoewel deze infectie de installatie van louche toepassingen kan vergemakkelijken.
Laten we uitvoerig ingaan op mogelijke gedragingen en symptomen die u helpen om te bepalen of uw Safari-browser mogelijk is gecompromitteerd. Als u al geen irritante advertenties meer kunt stoppen, voltooit u de verwijdering van het Safari-omleidingsvirus door een anti-spyware-tool op te starten, zoals bijvoorbeeld FortectIntego of Malwarebytes. Het wordt ten zeerste aanbevolen om ook de handleiding voor het handmatig verwijderen te raadplegen.
Verschillende versies van de Safari-omleidingsmalware
Wanneer dit soort infecties in uw browser terechtkomt, verraden ze hun aanwezigheid doordat:
ze u doorsturen naar winkeldomeinen of filmstreamingsites met zwakke SSL-certificaten;
ze u ongewild doorsturen naar de domeinen die pornografische inhoud adverteren;
ze mogelijk frauduleuze browserextensies promoten;
ze u vragen om nep Safari-updates of louche browserscanners te installeren;
ze omleiden naar browsergebaseerde oplichterijen wat betreft technische ondersteuning
u overladen met gesponsorde advertenties
Vroeg of laat realiseert u zich dat er iets kwaadaardigs aanwezig is op uw browser. Safari-oplichterijen op het gebied van technische ondersteuning en vervalste updates zijn erg populaire versies van dit Safari-browservirus.
Als we het over de laatste hebben, kunt u gemakkelijk onderscheid maken tussen legitieme updatemeldingen en nep pop-up notificaties door gewoon naar het URL-domein te kijken dat zo'n update promoot. Zelfs als de notificatie identiek lijkt aan het oorspronkelijke, zal een louche URL-willekeurig adres dat bestaat uit meerdere cijfers en tekens laten doorschemeren dat de update niet door Apple wordt ondersteund.
Nog een zeer populaire tendens waar een omleidingsvirus gebruik van maakt om u ongewild om te leiden naar onbekende websites die u vragen om een verdachte Adobe Flash Player of een ander hulpprogramma te installeren.
Het Safari-omleidingsvirus kan vele verschillende scenario's triggeren: het kan uw browser volstouwen met advertenties of u doorsturen naar een gecorrumpeerde pornografische website.
Sommige van deze domeinen gedragen zich zelfs een beetje agressief: u wordt gevraagd een extensie toe te staan om de pagina te kunnen verlaten. In die gevallen is het niet nodig om eventuele uitbreidingen toe te staan, maar in plaats daarvan moet u met kracht uitschakelen.
Andere varianten van een browser-omleidingsvirus werken via webscripts die kunnen omleiden naar webpagina's die u zogenaamd waarschuwen over het feit dat uw computer is geïnfecteerd. Ontwikkelaars van dergelijke browserbedreigingen gebruiken meestal de naam van een bekende bedreiging om naderhand een meer intimiderende indruk achter te laten.
Beweringen dat uw computer “uitgeschakeld” of “geblokkeerd” zal worden, zijn gewoon absurd. Dergelijke berichten bevatten altijd een telefoonnummer en verzoeken u om binnen 5 minuten onmiddellijke actie te ondernemen. In die gevallen kunt u eenvoudig het tabblad via de Activity Monitor sluiten.
Een ander mogelijk scenario van een omleidingsmalware voor Safari-browsers is dat het kan omleiden naar een website met exploitkits. Deze laatste zijn veel gebruikt door bepaalde gijzelsoftware-ontwikkelaars, zoals Cerber en CryptoMix.
Bovendien maakt browsermalware gebruik van de Clickonce malware-technologie. Zoals de titel al suggereert, vergemakkelijkt deze technologie de malware-kaping wanneer een gebruiker op een link of een beschadigd bestand klikt.
Daarnaast moet u zich ervan bewust zijn dat omleidingsinfecties ook bijdragen aan het bespioneren van gebruikers. Aangezien ze via webscripts werken, kunnen ze worden gebruikt om informatie te verzamelen die de browsergewoontes van gebruikers identificeert.
Het is mogelijk dat ze ook kunnen proberen om persoonlijke gegevens te verzamelen. Als gevolg daarvan kan de spammap van uw e-mail snel daarna worden volgestouwd met berichten die discutabele producten of diensten aanbieden. In sommige gevallen kan er ook een meer bedreigende bijlage bij deze e-mail worden geleverd.
Als we het hebben over gebruikers van mobiele telefoons, die gebruik maken van de mobiele versie van safari, dan moeten deze extra waakzaam zijn. Bepaalde varianten van browser-omleidingsinfecties kunnen uw browser niet alleen volstouwen met advertenties, maar u doorsturen naar een louche domein voordat het u bijvoorbeeld naar een legitieme website doorstuurt, zoals bijvoorbeeld Google, Yahoo of Amazon.
Tips voor detectie en preventie
Als u te maken heeft met een PC Safari-omleidingsvirus, heeft u meer kans om het te tegen te houden en te voorkomen. Op basis van het observeren van de bovengenoemde operationele eigenaardigheden, werkt de omleidingsmalware via webscripts die voor gewone gebruikers niet zichtbaar zijn. Maar hun “vormeloze” vorm laat ze meerdere commando's uitvoeren. U vindt ze waarschijnlijk in peer-to-peer bestandsdelende domeinen of op door advertenties ondersteunde filmstreaming en gaming sites.
Dergelijke domeinen bevatten vaak dergelijke advertenties als: “No one has played this game..” (Niemand heeft dit spel gespeeld), “Things no one knew about..” (dingen waar niemand iets vanaf wist), enz. Dergelijke domeinen bevatten vaak nepknoppen die u voorstellen om zeer dubieuze virusscanners te installeren. Als u in aanraking komt met een kaping via een Safari-omleiding via deze methode, heeft u de hulp nodig van een malware-verwijderingstool om u te helpen bij het uitroeien van de infectie.
Bovendien, hoewel deze Safari browser-omleidingsinfectie niet via apps functioneert, moet u toch aandacht besteden aan de installatiewizards. Ongeacht welk programma u downloadt, kies voor “Aangepaste” instellingen om irrelevante uitbreidingen te detecteren en deselecteer ze.
Kom van de Safari-omleidingsmalware af
Om alle componenten en het browservirus te detecteren en te verwijderen, kunt u twee methoden combineren: automatisch verwijderen en handmatig verwijderen van het Safari-omleidingsvirus. Wat de laatste methode betreft, zal de hieronder weergegeven handleiding u instrueren hoe ualle louche extensies kunt verwijderen die mogelijk verband houden met het vervelende omleidingsverschijnsel.
De instructies zullen u ook tonen hoe u een volledige reset van de browser uitvoert om u te ontdoen van webscripts. Deze actie zal u ook helpen bij het verwijderen van het Safari-omleidingsvirus. U kunt ook de lijst met systeemapplicaties bekijken om te controleren of er geen dubieuze applicaties op staan die zich ongevraagd op uw computer hebben genesteld.
U kunt schade aangericht door het virus automatisch herstellen met de hulp van een van deze programma's: FortectIntego, SpyHunter 5Combo Cleaner, Malwarebytes. Wij bevelen deze toepassingen aan omdat ze potentieel ongewenste toepassingen en virussen samen met al hun bestanden en gerelateerde registerwaarden detecteren.
Compatibel met Microsoft Windows
Compatibel met macOS
Wat doe je wanneer het niet lukt?
Als u er niet in slaagde de virus schade te herstellen met Fortect Intego, stel dan een vraag aan ons ondersteuningsteam en voorzie zo veel details als mogelijk is.
Fortect Intego has a free limited scanner. Fortect Intego offers more through scan when you purchase its full version. When free scanner detects issues, you can fix them using free manual repairs or you can decide to purchase the full version in order to fix them automatically.
Zoek in de map Toepassingen naar alle gerelateerde items.
Klik op de app en sleep deze naar de Prullenbak (of klik met de rechtermuisknop en kies Verplaats naar prullenbak)
Om een ongewenste app volledig te verwijderen, moet je naar de mappen Applicatie-ondersteuning,LaunchAgents en LaunchDaemons gaan en de relevante bestanden verwijderen:
Selecteer Ga > Ga naar map.
Voer /Bibliotheek/Applicatie-ondersteuning in en klik op Go of druk op Enter.
Zoek in de map Applicatie-ondersteuning naar dubieuze items en verwijder deze.
Ga nu op dezelfde manier naar de mappen /Bibliotheek/LaunchAgents en /Library/LaunchDaemons en verwijder alle gerelateerde .plist-bestanden.
Selecteer Menu (drie horizontale puntjes rechtsboven in het browservenster) en kies Extensies.
Kies uit de lijst de extensie en klik op het pictogram Versnelling.
Klik onderaan op Verwijderen.
Wis cookies en andere browsergegevens:
Klik op het Menu (drie horizontale puntjes rechtsboven in het browservenster) en selecteer Privacy & beveiliging.
Kies onder Browsegegevens wissen de optie Kies wat u wilt wissen.
Selecteer alles (behalve wachtwoorden, hoewel je misschien ook Medialicenties wilt toevoegen, indien van toepassing) en klik op Wissen.
Herstel nieuw tabblad en startpagina instellingen:
Klik op het menupictogram en kies Instellingen.
Zoek dan het onderdeel Bij opstarten.
Klik op Uitschakelen als je een verdacht domein hebt gevonden.
Reset MS Edge als de bovenstaande stappen niet hebben gewerkt:
Klik op Ctrl + Shift + Esc om Taakbeheer te openen.
Klik op de pijl Meer details onderin het venster.
Selecteer het tabblad Details.
Scroll nu naar beneden en zoek elke vermelding met de naam Microsoft Edge erin. Klik met de rechtermuisknop op elk van hen en selecteer Taak beëindigen om te voorkomen dat MS Edge wordt uitgevoerd.
Indien deze oplossing je niet heeft kunnen helpen, dien je een geavanceerde Edge reset methode te gebruiken. Onthoud dat je een back-up van je gegevens moet maken voordat je verder gaat.
Zoek naar het volgende op je computer: C:\\Users\\%username%\\AppData\\Local\\Packages\\Microsoft.MicrosoftEdge_8wekyb3d8bbwe.
Klik op Ctrl + A op je toetsenboard om alle folders te selecteren.
Klik er met de rechtermuisknop op en kies Verwijderen
Klik nu met de rechtermuisknop op de knop Start en kies Windows PowerShell (Admin).
Wanneer het nieuwe venster opent, kopieer en plak dan het volgende commando, en druk op Enter:
Open Mozilla Firefox browser en klik op het Menu (drie horizontale lijnen rechtsboven in het venster).
Selecteer Add-ons.
Selecteer hier plugins die gerelateerd zijn aan Safari-omleidingsvirus en klik op Verwijderen.
Stel de homepage opnieuw in:
Klik op drie horizontale lijnen in de rechterbovenhoek om het menu te openen.
Kies Opties
Voer onder Home-opties je voorkeurssite in die telkens wordt geopend wanneer je Mozilla Firefox voor het eerst opent.
Wis cookies en sitegegevens:
Klik op Menu en kies Opties
Ga naar de sectie Privacy & Veiligheid
Scroll naar beneden en zoek Cookies en Sitegegevens
Klik op Gegevens Wissen …
Selecteer Cookies en Sitegegevens, evenals Gecachte Webinhoud en druk op Wissen
Stel Mozilla Firefox opnieuw in
In het geval Safari-omleidingsvirus niet werd verwijderd na het volgen van bovenstaande instructies, dien je Mozilla Firefox opnieuw in te stellen:
Open Mozilla Firefox browser en klik op het Menu
Ga naar Help en kies vervolgens Probleemoplossingsinformatie
Klik onder de sectie Firefox een opfrisbeurt geven op Firefox verversen …
Zodra de pop-up verschijnt, bevestig je de actie door op Firefox verversen te klikken; dit zou de verwijdering van Safari-omleidingsvirus moeten voltooien
Volg de instructies aandachtig op om het Safari-omleidingsvirus volledig te elimineren. Als u bent doorgestuurd naar een oplichterij op het gebied van browsertechnische ondersteuning, moet u mogelijk Activity Monitor opstarten, het proces vinden dat de browseractiviteiten aangeeft en op Force Quit klikken.
Verwijder ongewenste extensies van Safari:
Klik op Safari > Voorkeuren
In het nieuwe venster klik je op Extensies
Selecteer de ongewenste extensie gerelateerd aan Safari-omleidingsvirus en selecteer Verwijderen.
Verwijder cookies en andere websitegegevens van Safari:
Klik op Safari > Geschiedenis wissen
In het uitklapmenu onder Wissen, klik je op volledige geschiedenis.
Bevestig met Geschiedenis wissen.
Reset Safari als bovenstaande stappen je niet hebben geholpen:
Klik op Safari > Voorkeuren
Ga naar het tabblad Geavanceerd
Vink het vakje Toon Ontwikkelingsmenu in de menubalk aan.
Klik in de menubalk op Ontwikkelen, en selecteer dan Caches legen.
Na het verwijderen van deze potentieel ongewenste toepassing (POT) en het herstellen van al je browsers, raden we je aan de pc te scannen met een betrouwbare anti-spyware. Dit zal je helpen om verlost te worden van de Safari redirect register waarden en zal ook alle gerelateerde parasieten of mogelijke malware infecties die zich op je pc bevinden. Hiervoor kan je één van onze best gewaardeerde malware verwijderaars gebruiken: FortectIntego, SpyHunter 5Combo Cleaner of Malwarebytes.
Aanbevolen voor jou
Kies een goede webbrowser en verbeter uw veiligheid met een VPN-tool
Online spionage is de laatste jaren in een stroomversnelling geraakt en mensen zijn steeds meer geïnteresseerd in hoe ze hun privacy online kunnen beschermen. Een van de basismethoden om een beveiligingslaag toe te voegen: kies de meest persoonlijke en veilige webbrowser. Hoewel webbrowsers geen volledige privacybescherming en beveiliging kunnen bieden, zijn sommige veel beter in sandboxing, HTTPS-upgrade, actieve contentblokkering, trackingblokkering, phishingbescherming en vergelijkbare privacygerichte functies.
Toch is er een manier om een extra beschermingslaag toe te voegen en een volledig anonieme webbrowserpraktijk te creëren met behulp van Private Internet Access VPN. Deze software leidt het verkeer om via verschillende servers en laat zo uw IP-adres en geolocatie in de vorm van een vermomming achter. De combinatie van een beveiligde webbrowser en Private Internet Access VPN laat u toe om te surfen op het internet zonder het gevoel te hebben dat u bespioneerd wordt of dat u het doelwit bent van criminelen.
Back-upbestanden voor later gebruik, in het geval van een malware-aanval
Softwareproblemen als gevolg van malware of direct gegevensverlies door versleuteling kunnen leiden tot problemen met uw apparaat of permanente schade. Als u over goede, actuele back-ups beschikt, kunt u na een dergelijke gebeurtenis gemakkelijk herstellen en weer aan het werk gaan.
Het is van essentieel belang om updates te maken van uw back-ups na eventuele wijzigingen op het apparaat, zodat u terug kunt keren naar het punt waar u aan werkte wanneer malware iets verandert of problemen met het apparaat gegevens- of prestatiecorruptie veroorzaken. Vertrouw op dergelijk gedrag en maak een dagelijkse of wekelijkse back-up van uw bestanden.
Als u beschikt over de vorige versie van elk belangrijk document of project, kunt u frustratie en problemen voorkomen. Het komt goed van pas wanneer malware uit het niets opduikt. Gebruik Data Recovery Pro voor systeemherstel doeleinden.
Als deze gratis verwijderingshandleiding je geholpen heeft en je teverden bent over onze dienst, overweeg dan slajblieft om een gift te doen om de dienst verder te laten bestaan. Zelfs het kleinste bedrag stellen wij ten zeerste op prijs.
