Cómo eliminar el software malintencionado Nbp.app de su Mac

¿Qué tipo de software es Nbp.app?

Nbp.app es un software malicioso perteneciente a la familia de malware Pirrit. Tras inspeccionarlo, determinamos que presenta funcionalidades de secuestrador del navegador. Sin embargo, no es improbable que este software también tenga capacidades de adware y rastreo de datos.

Resumen del software Nbp.app

Los secuestradores del navegador suelen modificar los motores de búsqueda predeterminados de los navegadores, las páginas de inicio, las nuevas pestañas/ventanas y otras configuraciones. En el momento de la investigación, Nbp.app no realizaba ninguna de estas modificaciones. Sin embargo, este software sí producía redireccionamientos fraudulentos. Las cadenas observadas incluían las siguientes direcciones: chillsearch.xyz, nearbyme.io, y podrían contener varias más.

El software de secuestro del navegador suele promover motores de búsqueda falsos, que no pueden generar resultados de búsqueda y aterrizar en sitios legítimos de búsqueda en Internet (por ejemplo, Bing, Yahoo, Google, etc.). Nearbyme.io es una excepción a esto; en algunos casos produce resultados de búsqueda, pero son imprecisos y pueden incluir contenido patrocinado, poco fiable, engañoso y potencialmente dañino. Es pertinente mencionar que el destino de las redirecciones puede verse afectado por factores como la geolocalización del usuario.

Nbp.app podría funcionar como software respaldado por publicidad (adware), como es habitual en las aplicaciones Pirrit. Esto implica mostrar contenido gráfico de terceros (por ejemplo, ventanas emergentes, superposiciones, banners, cupones y otros anuncios) en varias interfaces.

Los anuncios promocionan principalmente estafas en línea, software poco fiable o peligroso y malware potencial. Al hacer clic en ellos, algunos pueden incluso ejecutar scripts para realizar descargas/instalaciones furtivas.

Cabe destacar que lo más probable es que los productos/servicios auténticos que se encuentran a través de estos anuncios sean promocionados por estafadores que abusan de sus programas de afiliación para obtener comisiones ilegítimas.

Además, tanto el adware como los secuestradores del navegador tienden a recopilar datos privados, por lo que esto podría aplicarse a Nbp.app. La información de interés puede incluir: historiales de navegación y de motores de búsqueda, cookies de Internet, nombres de usuario/contraseñas, detalles de identificación personal, números de tarjetas de crédito, etcétera. Los datos recopilados pueden monetizarse mediante su venta a terceros (potencialmente, ciberdelincuentes).

En resumen, la presencia de software como Nbp.app en los dispositivos puede conducir a infecciones del sistema, graves problemas de privacidad, pérdidas financieras e incluso robo de identidad.

Resumen de la amenaza:

Nombre	Software no deseado "Nbp.app"
Tipo de amenaza	Malware para Mac, virus para Mac, software no deseado, secuestrador del navegador, adware
Nombres de detección	Avast (MacOS:MaxOfferDeal-FL [Adw]), Combo Cleaner (Gen:Variant.Adware.MAC.Pirrit.5), ESET-NOD32 (Una variante de OSX/Adware.Pirrit.BM), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Pirrit.ac), Lista completa (VirusTotal)
URL promocionadas	chillsearch.xyz, nearbyme.io
Información adicional	Esta aplicación pertenece a la familia de malware Pirrit.
Síntomas	Su Mac se vuelve más lento de lo normal, ve anuncios emergentes no deseados, es redirigido a sitios web no deseados.
Métodos de distribución	Anuncios emergentes engañosos, instaladores de software gratuitos (bundling), descargas de archivos torrent.
Daños	Rastreo del navegador de Internet (posibles problemas de privacidad), visualización de anuncios no deseados, redireccionamientos a sitios web dudosos, pérdida de información privada.
Eliminación de Malware (Mac)	Para eliminar posibles infecciones de malware, escanee su Mac con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Mac El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Ejemplos de programas similares

Hemos analizado innumerables programas maliciosos dirigidos a Mac; Overbright, Ravenwise, Pipidae y Atechny son sólo algunas aplicaciones de la familia Pirrit que hemos investigado recientemente. Mientras que Bar1 New Tab, OriginType, PlatformDeploy son algunos ejemplos de secuestradores del navegador, y SystemCyberspace, InputScheduler, ClearPartition de adware.

Cabe mencionar que, aunque el software no deseado suele parecer legítimo y ofrecer funciones "útiles", rara vez funciona como se anuncia. Incluso si una aplicación o extensión de navegador funciona como indica su material promocional, eso no garantiza su legitimidad o seguridad.

¿Cómo se instaló Nbp.app en mi ordenador?

Los programas como Nbp.app pueden venir incluidos en programas normales. El riesgo de introducir inadvertidamente contenido incluido en el sistema aumenta al descargarlo de fuentes poco fiables (por ejemplo, sitios web de programas gratuitos y de terceros, redes de intercambio P2P, etc.) y al tratar las instalaciones con negligencia (por ejemplo, ignorando las condiciones, saltándose pasos/secciones, utilizando la configuración "Fácil/Rápido", etc.).

En la distribución también pueden utilizarse páginas de descargas de apariencia legítima y sitios web fraudulentos. La mayoría de los visitantes de estas páginas web acceden a ellas a través de redirecciones generadas por sitios que emplean redes publicitarias fraudulentas, URL mal escritas, anuncios intrusivos, notificaciones de spam en el navegador o adware instalado (con capacidad para forzar la apertura del navegador).

Algunos anuncios intrusivos también son capaces de infiltrarse sigilosamente en el software. Una vez que se hace clic en ellos, los anuncios pueden ejecutar scripts para realizar descargas/instalaciones sin el consentimiento del usuario.

¿Cómo evitar la instalación de software no deseado?

Recomendamos encarecidamente investigar el software y descargarlo sólo de canales oficiales/verificados. Al instalarlo, es importante leer las condiciones, investigar las opciones disponibles, utilizar la configuración "Personalizada/Avanzada" y desactivar todas las aplicaciones, extensiones, herramientas, funciones, etc. adicionales.

Aconsejamos tener cuidado al navegar, ya que el contenido falso y malicioso en línea suele parecer legítimo e inofensivo. Por ejemplo, los anuncios intrusivos pueden parecer inocuos y, sin embargo, redirigir a sitios web poco fiables y cuestionables (por ejemplo, de promoción de estafas, juegos de azar, citas para adultos, pornografía, etc.).

En caso de encontrarse continuamente con este tipo de anuncios y/o redirecciones, inspeccione el sistema y elimine inmediatamente todas las aplicaciones dudosas y las extensiones/plug-ins del navegador. Si su ordenador ya está infectado con Nbp.app, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente este software.

Al eliminar Nbp.app, es importante comprobar estas carpetas en busca de sus componentes (los nombres de archivo pueden diferir en cada carpeta, pero todas deben contener "nbp"):

• ~/Library/LaunchAgents
• /Library/LaunchDaemons
• /Library/LaunchAgents

Captura de pantalla de Nbp.app en ~/Library/LaunchAgents:

NOTA IMPORTANTE: Nbp.app se añade a la lista de aplicaciones que se ejecutan automáticamente al iniciar sesión. Por lo tanto, antes de comenzar, realice estos pasos:

• Vaya a Preferencias del Sistema -> Usuarios y Grupos.
• Haga clic en su cuenta (también conocida como Usuario actual).
• Haga clic en Elementos de inicio de sesión.
• Busque la entrada "Nbp.app". Selecciónela y haga clic en el botón "-" para eliminarla.

Eliminación automática instantánea de malware para Mac: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, y está recomendado para acabar con el malware de Mac. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner para Mac El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú de acceso rápido:

• ¿Qué es Nbp.app?
• PASO 1. Eliminar los archivos y carpetas relacionados con Nbp.app de OSX.
• PASO 2. Eliminar los anuncios de Nbp.app de Safari.
• PASO 3. Eliminar el adware Nbp.app de Google Chrome.
• PASO 4. Eliminar los anuncios de Nbp.app de Mozilla Firefox.

Vídeo que demuestra cómo eliminar adware y secuestradores del navegador de un ordenador Mac:

Eliminación del adware Nbp.app:

Elimine las aplicaciones potencialmente no deseadas relacionadas con Nbp.app de la carpeta "Aplicaciones":

Haga clic en el icono del Finder. En la ventana del Finder, seleccione "Aplicaciones". En la carpeta de aplicaciones, busque "MPlayerX", "NicePlayer" u otras aplicaciones sospechosas y arrástrelas a la Papelera.

Tras eliminar las aplicaciones potencialmente no deseadas que generan anuncios en línea, analice su Mac en busca de componentes restantes no deseados.

Elimine los archivos y carpetas vinculados al software no deseado "nbp.app":

Haga clic en el icono del Finder: en el menú superior. Seleccione "Ir" y haga clic en "Ir a la carpeta...".

Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchAgents:

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchAgents

En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.

Revise si hay archivos generados por el adware en la carpeta /Library/Application Support:

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/Application Support

En la carpeta “Application Support”, mire si hay carpetas sospechosas que se hayan añadido recientemente. Por ejemplo, “MplayerX” o “NicePlayer” y, en tal caso, envíe esas carpetas a la Papelera.

Revise si hay archivos vinculados al software publicitario en la carpeta ~/Library/LaunchAgents:

En el campo de texto de "Ir a la carpeta...", introduzca: ~/Library/LaunchAgents

En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.

Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchDaemons:

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchDaemons

En la carpeta “LaunchDaemons”, mire si se han añadido recientemente archivos sospechosos. Por ejemplo, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., y, en tal caso, envíelos a la Papelera.

 Analice su equipo Mac con Combo Cleaner:

Si ha seguido todos los pasos siguiendo el orden correcto, su equipo Mac debería encontrarse libre de infecciones. Para asegurarse de que su sistema no está infectado, analícelo con el antivirus Combo Cleaner. Descárguelo AQUÍ. Tras descargar el archivo, haga doble clic sobre el instalador combocleaner.dmg; en la nueva ventana, arrastre el icono de Combo Cleaner hasta el icono de Aplicaciones. Seguidamente, abra el launchpad y haga clic en el icono de Combo Cleaner. Espere a que Combo Cleaner actualice la base de datos de definiciones de viru y haga clic en el botón "Start Combo Scan".

Combo Cleaner bucará infecciones de software malicioso en su equipo. Si el resultado del análisis antivirus es "no threats found", quiere decir que puede continuar con la guía de desinfección; de lo contrario, se recomineda eliminar las infecciones encontradas antes de continuar.

Tras eliminar los archivos y carpetas generados por el software publicitario, siga eliminando las extensiones dudosas de sus navegadores web.

Eliminar el software no deseado "nbp.app" de los navegadores web:

Eliminar extensiones maliciosas de Safari:

Eliminar las extensiones vinculadas a software no deseado "nbp.app" de Safari:

Abra el navegador Safari; desde la barra de menú, seleccione "Safari" y haga clic en "Preferencias...".

En la ventana de preferencias, seleccione "Extensiones" y revise si se han añadido recientemente extensiones sospechosas. Si las encuentra, haga clic en el botón "Desinstalar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Safari, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

• Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restaure Safari.

Eliminar complementos maliciosos de Mozilla Firefox:

Eliminar los complementos vinculados a software no deseado "nbp.app" de Mozilla Firefox:

Abra su navegador Mozilla Firefox. En la parte superior derecha de la pantalla, haga clic en "Abrir Menú" (tres líneas horizontales). Del menú desplegado, elija "Complementos".

Seleccione la pestaña "Extensiones" y mire si se han añadido recientemente complementos sospechosos. Si las encuentra, haga clic en el botón "Eliminar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Mozilla Firefox, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

• Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Mozilla Firefox.

Eliminar extensiones maliciosas de Google Chrome:

Eliminar los complementos vinculados a software no deseado "nbp.app" en Google Chrome:

Abra Google Chrome y haga clic en el botón "menú de Chrome" (tres barras horizontales) ubicado en la parte superior derecha de la pantalla del navegador. Del menú desplegable, seleccione "Más herramientas" y haga clic en "Extensiones".

En la pantalla "Extensiones", mire si se han añadido recientemente complementos sospechosos. Si los encuentra, haga clic en el botón de la papelera junto a ellos. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Google Chrome, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

•  Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Google Chrome.

Preguntas frecuentes (FAQ)

¿Qué daños puede causar Nbp.app?

La presencia de software como Nbp.app en los dispositivos puede disminuir la calidad de la navegación y el rendimiento del sistema. A través de los redireccionamientos generados y/o los anuncios mostrados por dicho software, los usuarios pueden encontrarse con contenido engañoso/malicioso que puede causar graves problemas (por ejemplo, infecciones del sistema, problemas de privacidad, pérdidas económicas, etc.). Es probable que Nbp.app tenga funciones de rastreo de datos, lo que lo clasificaría como una amenaza para la privacidad.

¿Cuál es el objetivo de obligar a los usuarios a visitar chillsearch.xyz, nearbyme.io y sitios web similares?

Los ciberdelincuentes (por ejemplo, desarrolladores de secuestradores del navegador, motores de búsqueda falsos, adware, etc.) generan ingresos a través de estos redireccionamientos.

¿Es una amenaza para mi privacidad visitar chillsearch.xyz, nearbyme.io o sitios web similares?

Hasta cierto punto, sí. Los sitios web de este tipo suelen recopilar (y vender) datos de los visitantes.

¿Cómo generan ingresos los desarrolladores de adware?

Los desarrolladores de Nbp.app pueden obtener beneficios a través de redireccionamientos y otra promoción de contenidos (por ejemplo, anuncios). También pueden obtener ingresos a través de la venta de datos confidenciales. Por lo general, los desarrolladores de este tipo de software obtienen beneficios a través de programas de afiliados mediante la adquisición de comisiones (normalmente ilegítimas) por clics en anuncios, visitas a sitios web, descargas de archivos, compras de productos, suscripciones a servicios o similares.

¿Puede Combo Cleaner eliminar el software Nbp.app?

Sí, Combo Cleaner está diseñado para escanear dispositivos y eliminar todo tipo de amenazas. Tenga en cuenta que la eliminación manual (sin ayuda de herramientas de seguridad) puede resultar ineficaz. En algunos casos, varios restos de archivos permanecen ocultos en el sistema tras la eliminación manual del software. Además, los componentes restantes podrían seguir ejecutándose y causar problemas. Por lo tanto, es esencial eliminar a fondo el software no deseado.

▼ Mostrar discusión.