Come rimuovere il malware da un Mac, passo dopo passo

Segnali che il tuo Mac ha un malware

• La home page o il motore di ricerca del browser sono cambiati da soli, oppure compaiono pubblicità e pop-up su siti che prima non li avevano.
• App, estensioni del browser o un profilo che non ricordi di aver installato.
• Una richiesta di password comparsa subito dopo aver aperto un download, o che chiedeva la password del Mac senza un motivo chiaro.
• Ventole in funzione e Mac caldo mentre è inattivo, con un processo che non riconosci in cima all'elenco CPU di Monitoraggio Attività.
• Accessi ai tuoi account da luoghi in cui non sei mai stato, o criptovalute uscite dal tuo wallet.

Un pop-up allarmante nel browser, da solo, non è un segno di infezione; vedi la truffa dell'Avviso di sicurezza Apple.

1. Scollegati e non digitare nessuna password

Disattiva il Wi-Fi o stacca il cavo, così ciò che è in esecuzione non può inviare altri dati né scaricare altro. Finché non hai finito, non inserire la password del Mac, né nessun'altra, in una richiesta che non ti aspettavi.

2. Chiudi ciò che è in esecuzione

Apri Monitoraggio Attività e ordina per % CPU. Per ogni processo che non riconosci, selezionalo e fai clic sul pulsante Info (ⓘ); File e porte aperti mostra dove si trova il suo file. Annota la posizione, poi fai clic su Interrompi (✕) e su Uscita forzata. Se non sei sicuro, cerca prima il nome online; molti nomi strani sono parti di macOS.

3. Rimuovi le app che non hai installato

Apri Applicazioni nel Finder, ordina per Data aggiunta e trascina nel Cestino tutto ciò che non riconosci, soprattutto le app aggiunte nel periodo in cui sono iniziati i problemi. Il malware usa spesso nomi che sembrano utili, come un programma di pulizia, un lettore video, uno strumento PDF o un aggiornamento di qualcosa che hai già. Per rimuovere anche i file residui di un'app, vedi come disinstallare completamente le app.

4. Controlla cosa si avvia con il Mac

Il malware resta avviandosi a ogni login. Apri Impostazioni di Sistema › Generali › Elementi login ed estensioni:

• In Apri al login, rimuovi tutto ciò che non conosci con il pulsante −.
• In Consenti in background, disattiva gli elementi di sviluppatori che non riconosci. Fai clic sul pulsante Info (ⓘ) accanto a un elemento per vedere i file che ci sono dietro.

Poi guarda nelle cartelle di avvio stesse. Nel Finder, scegli Vai › Vai alla cartella e apri ciascuna di queste: ~/Library/LaunchAgents, /Library/LaunchAgents e /Library/LaunchDaemons. Ogni file avvia un programma. Sposta nel Cestino i file con nomi che non riconosci, o che puntano alle posizioni annotate in Monitoraggio Attività, poi riavvia. Lascia i file delle app che conosci, come Google, Microsoft o Adobe.

5. Ripulisci i browser

• Safari: in Safari › Impostazioni, rimuovi gli elementi sconosciuti in Estensioni, e controlla la home page in Generali e il motore di ricerca in Ricerca. In Siti web › Notifiche, rifiuta i siti che non conosci.
• Chrome, Edge e Brave: rimuovi le estensioni sconosciute, poi usa Reimposta impostazioni nelle impostazioni del browser. Se un'impostazione risulta gestita dalla tua organizzazione sul tuo Mac personale, è un profilo a imporla; vedi il passaggio successivo.
• Firefox: rimuovi i componenti aggiuntivi sconosciuti, oppure usa Ripristina Firefox dalla sua pagina per la risoluzione dei problemi.

6. Rimuovi i profili sconosciuti

Apri Impostazioni di Sistema › Generali › Gestione dispositivi. Un profilo può impostare home page, motore di ricerca e proxy del browser, e impedirti di ripristinarli. A meno che il Mac non sia gestito dal tuo lavoro o dalla tua scuola, seleziona qualsiasi profilo elencato e rimuovilo con il pulsante −.

7. Esegui una scansione antimalware

XProtect, integrato in macOS, rimuove da solo il malware noto, ma lavora in silenzio e non puoi avviarlo quando vuoi. Uno scanner controlla in un colpo solo i punti visti sopra e trova ciò che ti è sfuggito. Le scansioni Antivirus e Adware di Tidy My Mac fanno proprio questo, e Malwarebytes ha uno scanner gratuito per Mac che rimuove ciò che trova. Esegui una scansione completa, metti in quarantena ciò che segnala e riavvia.

8. Se è stato eseguito un ladro di password

Se hai inserito la password del Mac in una richiesta inattesa, o incollato in Terminale un comando preso da una pagina web, considera che un ladro di password abbia copiato le password salvate nel browser, i cookie, il portachiavi e i wallet di criptovalute. Rimuoverlo non annulla tutto questo. Da un altro dispositivo:

1. Cambia per prima la password dell'email, poi quella dell'Account Apple, della banca e di tutto il resto salvato nel browser, ed esci dalle altre sessioni dove il sito lo consente.
2. Attiva l'autenticazione a due fattori ovunque puoi.
3. Sposta le criptovalute in un nuovo wallet con una nuova frase di recupero. Quella vecchia va considerata nota.
4. Avvisa la banca se nel browser erano salvati i dati delle carte.

Quando inizializzare il Mac

Se il problema continua a ripresentarsi, o qualcuno ha avuto accesso remoto al Mac, inizializzarlo è l'unico modo per esserne sicuri. Fai un backup di documenti, foto e altri file, ma non delle app né dei vecchi backup, che potrebbero riportare il malware. Poi scegli Impostazioni di Sistema › Generali › Trasferisci o inizializza › Inizializza contenuto e impostazioni, disponibile sui Mac con Apple silicon o con chip T2, e reinstalla le app dall'App Store o dai siti dei loro sviluppatori.

Come evitare che succeda di nuovo

La maggior parte del malware per Mac arriva tramite download falsi, app piratate e comandi incollati in Terminale. Vedi se i Mac hanno bisogno di un antivirus per scoprire come ti protegge macOS e le abitudini che contano di più.

Rimuovi il malware con Tidy My Mac

• Antivirus analizza app, download e launch agent con scansioni Rapida, Normale e Approfondita, e sposta ciò che trova in una quarantena che puoi controllare.
• Adware trova le estensioni del browser, i profili, i criteri e i proxy che dirottano il browser, e li rimuove.
• Startup Items e Background Services elencano tutto ciò che si avvia con il Mac, insieme all'app a cui appartiene, e Uninstaller rimuove un'app insieme ai suoi helper.