Estafa en pop-up AppleCare Protection Plan (Mac)
Escrito por Tomas Meskauskas el (actualizado)
¿Cómo eliminar AppleCare Protection Plan en Mac?
¿Qué es AppleCare Protection Plan?
"AppleCare Protection Plan" es un mensaje de error fraudulento que comparte similitudes con "Mac iOS Security At Risk Error Code: HT201155", "AppleCare Tech Support" y otros tantos. Este error se muestra en varios sitios web maliciosos. Una inmensa mayoría de visitantes vienen a estos sitios de forma inadvertida; son redireccionados por aplicaciones no deseadas o anuncios intrusivos generados por otros sitios engañosos. Tenga en cuenta que una inmensa mayoría de los programas basura se infiltra en el sistema sin pedir permiso. Aparte de ocasionar redireccionamientos no deseados, estas apps generan también anuncios intrusivos y recaban datos sensibles.
En este error se afirma que el sistema está infectado y que el software malicioso debe eliminarse de inmediato. Para ello, se insta a los usuarios que descarguen una aplicación antivirus llamada Advanced Mac Cleaner. Sin embargo, sepa que todo esto es una estafa y que la empresa Apple no tiene nada que ver en absoluto con ella. Los desarrolladores usan este mensaje engañoso para promocionar aplicaciones completamente monetizadas. Lo más interesante es que, aunque AppleCare Protection Plan promocionaba Advanced Mac Cleaner, se facilita a los usuarios un enlace de descarga de Mac Mechanic. En cualquier caso, el falso mensaje "AppleCare Protection Plan" debería ignorarse y nunca debería descargar las apps promocionadas. Recuerde siempre que ningún navegador ni sitio web puede detectar software malicioso en su PC. "AppleCare Protection Plan" puede eliminarse cerrando la ventana del navegador o reiniciando el sistema. Sin embargo, recuerde que no ha de restaurar la sesión anterior después de abrir de nuevo el navegador; de lo contrario, los sitios web maliciosos volverán a abrirse.
Las aplicaciones potencialmente no deseadas se conocen por mostrar anuncios intrusivos. Generan anuncios empleando varias herramientas que permiten posicionar contenido gráfico de terceros en cualquier sitio visitado. Por este motivo, los anuncios mostrados tapan a menudo el contenido de los sitios web visitados, por lo que la calidad de navegación web se ve ralentizada. Para colmo, los anuncios intrusivos pueden apuntar a sitios web infecciosos o ejecutar códigos que descargan e instalan software malicioso. Por este motivo, hacer clic podría tener como consecuencia varias infecciones de sistema. Asimismo, las aplicaciones no deseadas suelen registrar pulsaciones de teclado, URL de sitios web visitados, páginas vistas, consultas de búsqueda, ubicaciones geográficas, direcciones IP y otros dato que contengan probablemente datos personales. Estos datos se ceden a terceros (posiblemente, ciberdelincuentes) quienes hacen un mal uso de los datos privados para intentar obtener beneficios. Por tanto, este tratamiento de los datos puede ocasionar problemas de privacidad o incluso el robo de la identidad. Se recomienda encarecidamente desinstalar todos los programas potencialmente no deseados cuanto antes.
| Nombre | el virus "AppleCare Protection Plan" |
| Tipo de amenaza | Software malicioso de Mac, virus de Mac |
| Síntomas | Su Mac va más lento de lo normal, ve ventanas emergentes no deseadas, se abren sitios web sospechosos. |
| Formas de distribución | Anuncios engañosos en ventanas emergentes, instaladores de software gratuito (empaquetado), instaladores falsos de Flash Player, descargas de archivos torrent. |
| Daño | Monitorización de la navegación web (problemas potenciales de privacidad), aparición de anuncios no deseados, redireccionamientos a sitios web sospechosos, pérdida de información privada. |
| Eliminación | Para eliminar posibles infecciones de malware, escanee su Mac con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Como se indicaba anteriormente, "AppleCare Protection Plan" se parece a otros errores falsos. Cada uno de ellos asegura que el sistema ha sido dañado de una forma o de otra (p. ej. faltan archivos, está infectado, etc.). Sin embargo, esos errores están diseñados para estafar a los usuarios más inocentes. Los programas potencialmente no deseados son muy similares entre sí. La mayoría de ellos ofrecen "funciones útiles" solo para inducir a los usuarios a la instalación. Las apps basura están solo para generar beneficios para los desarrolladores. En vez de aportar algún valor tangible para el usuario medio, los programas basura representan una amenaza directa a la privacidad y la seguridad de navegación.
¿Cómo se instalaron programas potencialmente no deseados en mi equipo?
En algunos casos, las apps no deseadas tienen sitios web de descarga oficiales. Sin embargo, casi todas ellas suelen distribuirse a través de anuncios intrusivos y a través de un método de marketing engañoso llamado "empaquetado"; instalación engañosa de aplicaciones de terceros con aplicaciones normales. Lo que los desarrolladores hacen es ocultar los programas empaquetados en los ajustes personalizados avanzados del proceso de descarga o instalación. El problema es que los usuarios van deprisa imprudentemente en los procesos de descarga e instalación y se saltan casi todos los pasos. Tal modus operandi puede dar lugar probablemente a la introducción de aplicaciones potencialmente no deseadas como AppleCare Protection Plan.
¿Cómo se puede evitar que se instalen aplicaciones potencialmente no deseadas?
En primer lugar, es necesario saber que los dos motivos principales por las que se infecta el equipo son un conocimiento insuficiente y un comportamiento imprudente. La clave para la seguridad informática es la precaución; por tanto, preste siempre atención al navegar por internet y al descargar e instalar software. Asegúrese de analizar con cuidado cada uno de los pasos desde la sección personalizada o avanzada. Asimismo, descarte todas las aplicaciones incluidas de forma adicional y rechace todas las ofertas para descargar o instalarlas. Le recomendamos encarecidamente descargar el software deseado solo de fuentes oficiales usando la URL de descarga directa. Los anuncios intrusivos parecen auténticos normalmente, ya que los desarrolladores invierten muchos recursos en su diseño. Sin embargo, distinguirlos es tarea fácil porque los anuncios intrusivos suelen parecer totalmente inocuos. Casi todos ellos son generados por otros programas basura de tipo publicitario. En caso de ver redireccionamientos, elimine de inmediato todas las aplicaciones sospechosas y extensiones de navegador. Si su equipo está infectado ya con programas basura, le recomendamos ejecutar un análisis con Combo Cleaner para eliminarlos de forma automática.
Aspecto de la estafa "AppleCare Protection Plan" (GIF):
Ventana emergente "AppleCare Protection Plan" instando a los usuarios a que descarguen la aplicación Advanced Mac Cleaner:
Captura de pantalla de la aplicación Mac Mechanic:
Eliminación automática instantánea de malware para Mac:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, y está recomendado para acabar con el malware de Mac. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner para Mac
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
- ¿Qué es AppleCare Protection Plan?
- PASO 1. Eliminar las carpetas y archivos vinculados a las aplicaciones no deseadas de OSX.
- PASO 2. Eliminar extensiones malintencionadas de Safari.
- PASO 3. Eliminar complementos malintencionados de Google Chrome.
- PASO 4. Eliminar complementos potencialmente no deseados de Mozilla Firefox.
Este vídeo muestra cómo eliminar el software publicitario y los secuestradores de navegador en Mac:
Eliminar aplicaciones basura:
Elimine las aplicaciones potencialmente no deseadas de la carpeta "Aplicaciones":
Haga clic en el icono del Finder. En la ventana del Finder, seleccione "Aplicaciones". En la carpeta de aplicaciones, busque por “MPlayerX”,“NicePlayer” o cualquier aplicación sospechosa y arrástrelas hasta la papelera. Tras eliminar las aplicaciones "basura" responsables de que aparezcan anuncios en línea, analice su Mac con un antivirus para descubrir elementos no deseados que puedan seguir ahí.
Elimine los archivos y carpetas vinculados al el virus "applecare protection plan":
Haga clic en el icono del Finder: en el menú superior. Seleccione "Ir" y haga clic en "Ir a la carpeta...".
Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchAgents:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchAgents
En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.
Revise si hay archivos generados por el adware en la carpeta /Library/Application Support:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/Application Support
En la carpeta “Application Support”, mire si hay carpetas sospechosas que se hayan añadido recientemente. Por ejemplo, “MplayerX” o “NicePlayer” y, en tal caso, envíe esas carpetas a la Papelera.
Revise si hay archivos vinculados al software publicitario en la carpeta ~/Library/LaunchAgents:
En el campo de texto de "Ir a la carpeta...", introduzca: ~/Library/LaunchAgents
En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.
Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchDaemons:
En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchDaemons
En la carpeta “LaunchDaemons”, mire si se han añadido recientemente archivos sospechosos. Por ejemplo, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., y, en tal caso, envíelos a la Papelera.
Analice su equipo Mac con Combo Cleaner:
Si ha seguido todos los pasos siguiendo el orden correcto, su equipo Mac debería encontrarse libre de infecciones. Para asegurarse de que su sistema no está infectado, analícelo con el antivirus Combo Cleaner. Descárguelo AQUÍ. Tras descargar el archivo, haga doble clic sobre el instalador combocleaner.dmg; en la nueva ventana, arrastre el icono de Combo Cleaner hasta el icono de Aplicaciones. Seguidamente, abra el launchpad y haga clic en el icono de Combo Cleaner. Espere a que Combo Cleaner actualice la base de datos de definiciones de viru y haga clic en el botón "Start Combo Scan".
Combo Cleaner bucará infecciones de software malicioso en su equipo. Si el resultado del análisis antivirus es "no threats found", quiere decir que puede continuar con la guía de desinfección; de lo contrario, se recomineda eliminar las infecciones encontradas antes de continuar.
Tras eliminar los archivos y carpetas generados por el software publicitario, siga eliminando las extensiones dudosas de sus navegadores web.
Eliminar el el virus "applecare protection plan" de los navegadores web:
Eliminar extensiones maliciosas de Safari:
Eliminar las extensiones vinculadas a el virus "applecare protection plan" de Safari:
Abra el navegador Safari; desde la barra de menú, seleccione "Safari" y haga clic en "Preferencias...".
En la ventana de preferencias, seleccione "Extensiones" y revise si se han añadido recientemente extensiones sospechosas. Si las encuentra, haga clic en el botón "Desinstalar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Safari, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restaure Safari.
Eliminar complementos maliciosos de Mozilla Firefox:
Eliminar los complementos vinculados a el virus "applecare protection plan" de Mozilla Firefox:
Abra su navegador Mozilla Firefox. En la parte superior derecha de la pantalla, haga clic en "Abrir Menú" (tres líneas horizontales). Del menú desplegado, elija "Complementos".
Seleccione la pestaña "Extensiones" y mire si se han añadido recientemente complementos sospechosos. Si las encuentra, haga clic en el botón "Eliminar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Mozilla Firefox, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Mozilla Firefox.
Eliminar extensiones maliciosas de Google Chrome:
Eliminar los complementos vinculados a el virus "applecare protection plan" en Google Chrome:
Abra Google Chrome y haga clic en el botón "menú de Chrome" (tres barras horizontales) ubicado en la parte superior derecha de la pantalla del navegador. Del menú desplegable, seleccione "Más herramientas" y haga clic en "Extensiones".
En la pantalla "Extensiones", mire si se han añadido recientemente complementos sospechosos. Si los encuentra, haga clic en el botón de la papelera junto a ellos. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Google Chrome, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.
- Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restablezca Google Chrome.
¡Excelente!
▼ Mostrar discusión.