Adware ist eine Form von Malware, die Ihren Mac oder PC infiziert und unerwünschte Werbung auf besuchten Websites oder als Pop-ups anzeigt – oft für dubiose Software und Dienste. CrossRider tritt in vielen Varianten auf und ist besonders hartnäckig.
Was ist die neue CrossRider-Variante?
Die 2018 entdeckte Variante von CrossRider wird mit potenziell unerwünschten Programmen (PUPs) wie Advanced Mac Cleaner gebündelt und tarnt sich als legitimer Download. Hier als gefälschter Adobe Flash Updater: Benutzer landen auf einer Website, die ein Update fordert. Ein Klick lädt die Adware herunter und installiert sie.
Diese Variante richtet zudem ein Profil namens AdminPrefs in den Systemeinstellungen ein – ähnlich wie bei Browser-Hijackern wie Any Search. Es leitet Safari und Chrome auf chumsearch.com um und blockiert Änderungen der Homepage, bis das Profil entfernt ist.
So erkennen Sie eine CrossRider-Infektion auf dem Mac
Das offensichtlichste Symptom: Beim Start von Safari oder Chrome springt die Homepage auf chumsearch.com um, entgegen Ihrer Einstellung.
CrossRider richtet Ihren Mac nicht direkt physisch zu, doch Hacker können Surfdaten sammeln, Werbung einschieben und das Erlebnis stören. Es verbraucht Ressourcen wie RAM, was den Mac verlangsamt.
Die Variante nutzt gefälschte Flash-Updates zur Installation. Vermeiden Sie Klicks auf Pop-ups, die ein Update fordern. So infiltriert sie Ihren Mac:
Wenn Sie Flash behalten möchten, aktualisieren Sie es ausschließlich über Systemeinstellungen > Flash Player > Aktualisieren oder "Nach Updates suchen". Andernfalls: Deinstallieren Sie es.
CrossRider manuell vom Mac entfernen
Schritt 1: Aus dem Anwendungsordner löschen
1. Öffnen Sie Anwendungen, finden Sie Advanced Mac Cleaner und ziehen Sie es in den Papierkorb. Leeren Sie diesen.
2. Apple-Menü > Systemeinstellungen.
3. Klicken Sie auf "Profile" (unten).
4. Wählen Sie AdminPrefs und klicken Sie auf "–" (unten links).
Dadurch werden bösartige Profile entfernt.
Schritt 2: CrossRider aus Safari entfernen
Nach dem Löschen bleibt die Umleitung bestehen. So beheben:
1. Safari starten > Safari-Menü > Einstellungen.
2. "Allgemein": Homepage auf gewünschte URL setzen.
3. "Suchen": Standard-Suchmaschine wählen.
Schritt 3: CrossRider aus Chrome entfernen
1. Chrome starten.
2. Einstellungen (drei Punkte) oder "chrome://settings" eingeben.
3. "Beim Start" > "Eine bestimmte Seite öffnen" aktivieren.
4. "Mehr" (drei Punkte).
5. "Bearbeiten" > URL eingeben > Speichern.
6. Einstellungen > "Suchmaschine".
7. "Suchmaschinen verwalten" > chumsearch.com löschen.
8. Dropdown: Gewünschte Suchmaschine wählen.
CrossRider mit einem Klick entfernen
Der manuelle Weg ist umständlich. Als Mac-Experten empfehlen wir CleanMyMac X: Sein Malware-Modul erkennt CrossRider zuverlässig und entfernt es blitzschnell. Bei Infektion erscheint diese Warnung:
Die Datenbank wird laufend aktualisiert und deckt aktuelle Bedrohungen ab. Es scannt, listet Funde auf und entfernt alles sicher – inklusive versteckter Dateien.
Schritte:
1. CleanMyMac X herunterladen, installieren, starten.
2. "Malware entfernen" wählen.
3. "Scannen".
4. "Entfernen".
Die Variante tarnt sich als Flash-Update, gebündelt mit Advanced Mac Cleaner, und ändert Browser-Profile. Aktualisieren Sie Flash nur offiziell. Bei Infektion: Manuell oder mit CleanMyMac X entfernen.