Infiniti Stealer è un malware per macOS progettato per rubare password, dati bancari e credenziali salvate nei browser. Si diffonde tramite software piratato e false pubblicità. Puoi rilevarlo controllando Activity Monitor, i processi sospetti e i file in LaunchAgents.
✅ Come verificare l'infezione in 4 passi
- Apri Activity Monitor e cerca processi con nomi casuali o sconosciuti
- Controlla LaunchAgents nella cartella ~/Library/LaunchAgents per file recenti sospetti
- Verifica le estensioni del browser installate senza il tuo consenso
- Scansiona il Mac con un antivirus aggiornato per confermare la presenza del malware
La sicurezza dei Mac è stata storicamente considerata superiore rispetto ai PC Windows, ma negli ultimi anni i malware per macOS sono aumentati in modo significativo. Infiniti Stealer rappresenta una delle minacce più sofisticate della categoria degli infostealer, progettati specificamente per sottrarre informazioni sensibili dagli utenti macOS.
In questa guida completa scoprirai cos'è questo malware, come funziona, quali sono i segnali di un'infezione attiva sul tuo Mac e le procedure dettagliate per rimuoverlo definitivamente. Analizzeremo anche le strategie di prevenzione più efficaci per proteggere i tuoi dati personali.
Cos'è Infiniti Stealer e perché è pericoloso
Infiniti Stealer è un trojan appartenente alla famiglia degli infostealer, malware specializzati nel furto di dati. A differenza degli adware che si limitano a mostrare pubblicità invasive, questo tipo di minaccia opera in modo silenzioso per raccogliere informazioni riservate dal sistema infetto.
Il malware prende di mira diverse tipologie di dati sensibili memorizzati nel Mac. Le informazioni rubate vengono poi trasmesse ai server degli attaccanti, che possono rivenderle nel dark web o utilizzarle direttamente per frodi finanziarie e furti di identità.
Cosa ruba Infiniti Stealer dal tuo Mac
- Password e credenziali salvate in Safari, Chrome, Firefox e altri browser
- Dati del Keychain di macOS contenente password WiFi, certificati e chiavi di cifratura
- Cookie di sessione per accedere ai tuoi account senza password
- Portafogli di criptovalute e relative chiavi private
- Dati di carte di credito memorizzati nei form di compilazione automatica
- File personali da Desktop e Documenti
La pericolosità di Infiniti Stealer risiede nella sua capacità di operare senza richiedere permessi evidenti all'utente e di eludere molti sistemi di sicurezza integrati in macOS. Il malware utilizza tecniche di offuscamento del codice che rendono difficile il rilevamento da parte di antivirus meno aggiornati.
Come funziona l'infezione da Infiniti Stealer
Comprendere il meccanismo di infezione è fondamentale per prevenire future compromissioni del sistema. Infiniti Stealer si diffonde principalmente attraverso canali che sfruttano la fiducia dell'utente o la sua ricerca di software gratuito.
Il malware viene generalmente distribuito mascherato da applicazioni legittime o file apparentemente innocui. Gli attaccanti utilizzano diverse strategie di ingegneria sociale per convincere gli utenti a eseguire volontariamente il file infetto.
Principali vettori di infezione
Una volta eseguito, il malware richiede le credenziali di amministratore spacciandosi per un'installazione legittima. Se l'utente inserisce la password, Infiniti Stealer ottiene i permessi necessari per installarsi profondamente nel sistema.
Il processo di installazione prevede la copia di file eseguibili in cartelle di sistema nascoste e la creazione di voci di avvio automatico tramite LaunchAgents o LaunchDaemons. Questo garantisce che il malware si riattivi a ogni riavvio del Mac.
Segnali che indicano un'infezione da Infiniti Stealer
Riconoscere tempestivamente i sintomi di un'infezione può fare la differenza tra una compromissione limitata e la perdita totale dei propri dati sensibili. Infiniti Stealer cerca di operare in modo discreto, ma lascia comunque tracce rilevabili.
Monitora attentamente questi segnali se sospetti che il tuo Mac possa essere infetto. La presenza di uno o più di questi sintomi dovrebbe spingerti a eseguire immediatamente una scansione approfondita del sistema.
Sintomi tecnici rilevabili
- Processi sconosciuti in Activity Monitor con nomi casuali o generici (es. "systemupdate", "MacDefender", stringhe alfanumeriche)
- Rallentamenti improvvisi del sistema senza motivo apparente, soprattutto durante l'utilizzo del browser
- Aumento anomalo dell'uso della CPU anche con poche applicazioni aperte
- Traffico di rete sospetto verso indirizzi IP esteri quando il Mac è apparentemente inattivo
- Modifiche non autorizzate alle impostazioni del browser (homepage, motore di ricerca predefinito)
- Estensioni del browser installate senza il tuo consenso esplicito
- Notifiche di accesso ai tuoi account da posizioni geografiche sconosciute
- Impossibilità di accedere ad alcuni siti di sicurezza o antivirus online
Attenzione: segnali di compromissione grave
Se ricevi notifiche di password modificate su account che non hai toccato, transazioni bancarie non autorizzate o email inviate dalla tua casella senza il tuo intervento, i tuoi dati potrebbero essere già stati compromessi. In questo caso, oltre a rimuovere il malware, devi immediatamente modificare tutte le password da un dispositivo sicuro e contattare la tua banca.
Comportamenti anomali del sistema
Oltre ai segnali tecnici, Infiniti Stealer può manifestarsi attraverso comportamenti anomali del macOS che potrebbero sembrare malfunzionamenti casuali ma che in realtà indicano un'attività malevola in corso.
- Richieste frequenti di password per operazioni che normalmente non le richiedono
- Finestre di dialogo sospette che chiedono credenziali di sistema
- Il Mac non entra in stop anche quando il coperchio è chiuso (attività di rete continua)
- File o cartelle scomparse inspiegabilmente da Desktop o Documenti
- Riduzione dello spazio disponibile senza installazioni evidenti
Se noti questi segnali, è importante agire rapidamente. Per una panoramica completa dei sintomi di infezione su Mac, consulta la nostra guida su come riconoscere i sintomi di un'infezione Mac.
Come verificare se il tuo Mac è infetto da Infiniti Stealer
Dopo aver identificato uno o più sintomi sospetti, è fondamentale eseguire una verifica approfondita del sistema. Di seguito troverai le procedure manuali che ti permetteranno di individuare la presenza di Infiniti Stealer sul tuo Mac.
Metodo 1: Controllo di Activity Monitor
Activity Monitor è lo strumento integrato in macOS che mostra tutti i processi in esecuzione. Gli infostealer come Infiniti Stealer devono necessariamente avere un processo attivo per operare.
- Apri Activity Monitor da Applicazioni → Utility oppure cercalo con Spotlight (⌘ + Spazio)
- Clicca sulla scheda CPU e ordina i processi per nome cliccando sulla colonna "Nome processo"
- Cerca processi con nomi sospetti, generici o casuali come "systemd", "update", "helper", o stringhe alfanumeriche
- Presta attenzione ai processi che mostrano elevato utilizzo della CPU senza motivo
- Seleziona il processo sospetto e clicca su (i) per vedere il percorso completo del file eseguibile
- Annota il percorso: se si trova in cartelle come /tmp/, ~/Library/LaunchAgents/ o directory nascoste, è molto sospetto
Metodo 2: Ispezione delle cartelle di avvio automatico
I malware per Mac si installano tipicamente in specifiche cartelle di sistema per garantire l'esecuzione automatica a ogni avvio. Controllare manualmente queste directory può rivelare la presenza di Infiniti Stealer.
- Apri Finder e premi ⌘ + Shift + G per aprire "Vai alla cartella"
- Inserisci il percorso
~/Library/LaunchAgentse premi Invio - Controlla tutti i file .plist presenti, cercando elementi con nomi generici o creati recentemente
- Ripeti la procedura per questi percorsi:
/Library/LaunchAgents/Library/LaunchDaemons~/Library/Application Support
- Se trovi file con data di creazione corrispondente all'inizio dei problemi, potrebbero essere correlati al malware
Metodo 3: Verifica delle estensioni del browser
Infiniti Stealer può installare estensioni malevole nei browser per intercettare credenziali e dati di navigazione. Verifica le estensioni installate in ogni browser che utilizzi.
Per Safari:
- Apri Safari e vai su Safari → Preferenze → Estensioni
- Controlla tutte le estensioni presenti e disinstalla quelle che non riconosci
- Presta attenzione a estensioni con nomi generici come "Helper", "Utility", "Search" o "Adblock" sospetti
Per Chrome e Firefox: accedi alle rispettive pagine di gestione estensioni (chrome://extensions/ o about:addons) e rimuovi tutto ciò che non hai installato consapevolmente.
Metodo 4: Scansione con antivirus
Il metodo più affidabile per confermare la presenza di Infiniti Stealer è utilizzare un antivirus aggiornato con database delle definizioni recenti. Il software di sicurezza può identificare varianti del malware che l'ispezione manuale potrebbe non rilevare.
Esistono diverse soluzioni gratuite efficaci per macOS. Per una selezione dei migliori strumenti disponibili, consulta la nostra guida completa al miglior antivirus gratuito per Mac del 2026.
Consiglio pratico per la scansione
Esegui sempre la scansione in Modalità Provvisoria (riavvia tenendo premuto Shift). In questo modo il malware non viene caricato all'avvio e l'antivirus può rilevarlo e rimuoverlo più facilmente senza interferenze.
Come rimuovere Infiniti Stealer dal Mac
Se hai confermato la presenza di Infiniti Stealer sul tuo Mac, è fondamentale procedere con una rimozione completa e metodica. La procedura richiede attenzione per assicurarsi di eliminare tutti i componenti del malware.
Passo 1: Disconnetti il Mac da Internet
Prima di iniziare la rimozione, disconnetti il Mac dalla rete per impedire al malware di trasmettere ulteriori dati rubati o di scaricare componenti aggiuntivi. Disattiva WiFi e scollega eventuali cavi Ethernet.
Passo 2: Termina i processi malevoli
Apri Activity Monitor e identifica tutti i processi sospetti correlati a Infiniti Stealer. Seleziona ogni processo sospetto e clicca sul pulsante (X) in alto a sinistra, quindi scegli "Uscita forzata".
Annota i percorsi dei file eseguibili prima di terminare i processi, perché dovrai eliminarli manualmente nelle fasi successive.
Passo 3: Rimuovi i file di avvio automatico
Elimina tutti i file .plist sospetti identificati nelle cartelle LaunchAgents e LaunchDaemons. Questo impedisce al malware di riattivarsi al prossimo riavvio.
- Vai in Finder → Vai alla cartella (⌘ + Shift + G)
- Naviga in
~/Library/LaunchAgents - Sposta nel Cestino tutti i file .plist sospetti
- Ripeti per
/Library/LaunchAgentse/Library/LaunchDaemons - Svuota immediatamente il Cestino tenendo premuto ⌥ mentre clicchi su "Svuota il Cestino" (elimina definitivamente senza possibilità di recupero)
Passo 4: Elimina l'applicazione principale e i file correlati
Individua e rimuovi l'applicazione che ha portato l'infezione. Controlla le cartelle Applicazioni, ~/Library/Application Support/ e ~/Library/Caches/ per eliminare tutti i file residui.
Utilizza la funzione di ricerca di Finder per cercare file con lo stesso nome del processo sospetto identificato in Activity Monitor. Elimina tutti i risultati correlati al malware.
Passo 5: Rimuovi le estensioni del browser
Apri ogni browser installato (Safari, Chrome, Firefox, Edge) e rimuovi tutte le estensioni sconosciute o installate senza il tuo consenso. Resetta anche le impostazioni del browser alle configurazioni predefinite se sono state modificate.
Passo 6: Scansione completa con antivirus
Dopo la rimozione manuale, esegui una scansione completa del sistema con un antivirus affidabile per assicurarti che non rimangano componenti nascosti di Infiniti Stealer.
Alcune versioni del malware installano file backup in directory nascoste che solo gli antivirus specializzati riescono a individuare.
Passo 7: Cambia tutte le password
Poiché Infiniti Stealer ruba credenziali, è fondamentale modificare immediatamente tutte le password importanti da un dispositivo sicuro (preferibilmente non dal Mac appena ripulito fino a completa verifica).
Concentrati su:
- Account email principali
- Home banking e carte di pagamento
- Account social (Facebook, Instagram, LinkedIn)
- Servizi cloud (iCloud, Google Drive, Dropbox)
- Portafogli di criptovalute (considera di spostare i fondi su nuovi wallet)
- Gestori di password (se utilizzati)
Attiva l'autenticazione a due fattori su tutti i servizi che la supportano per aggiungere un ulteriore livello di protezione.
Come proteggersi da Infiniti Stealer e malware simili
La prevenzione è sempre la strategia più efficace contro i malware. Adottare buone pratiche di sicurezza informatica riduce drasticamente il rischio di infezione da Infiniti Stealer e altri infostealer.
Regole fondamentali di sicurezza
- Scarica software solo da fonti ufficiali: utilizza esclusivamente il Mac App Store o i siti ufficiali degli sviluppatori. Evita assolutamente software piratato o crackato
- Verifica sempre il publisher: prima di installare un'applicazione, controlla che lo sviluppatore sia verificato e le recensioni siano autentiche
- Non cliccare su pubblicità sospette: i falsi avvisi di aggiornamento (Flash Player, Java) sono tra i principali vettori di infezione
- Mantieni macOS aggiornato: gli aggiornamenti di sistema includono patch di sicurezza che chiudono vulnerabilità sfruttate dai malware
- Usa un antivirus aggiornato: anche su Mac, un antivirus offre protezione in tempo reale contro minacce emergenti
- Attiva il Firewall di macOS: vai in Preferenze di Sistema → Sicurezza e Privacy → Firewall e assicurati che sia attivo
- Limita i permessi delle app: concedi accessi a Contatti, Calendario, Foto solo alle app che ne hanno realmente bisogno
Best practice: autenticazione a due fattori
L'autenticazione a due fattori (2FA) è la tua migliore difesa anche se un malware ruba le tue password. Anche se Infiniti Stealer ottiene le credenziali, senza il secondo fattore (app di autenticazione, SMS o chiave hardware) gli attaccanti non potranno accedere ai tuoi account. Attivala su tutti i servizi critici.
Strumenti di protezione aggiuntivi
Oltre alle buone pratiche quotidiane, considera l'adozione di strumenti specifici che aumentano la sicurezza del tuo Mac:
- Gestore di password: utilizza 1Password, Bitwarden o il Portachiavi iCloud per generare e memorizzare password uniche e complesse. In questo modo, anche se un sito viene compromesso, le altre credenziali rimangono al sicuro
- Estensioni anti-phishing: installa estensioni browser affidabili che bloccano siti di phishing noti
- VPN per connessioni pubbliche: quando ti connetti a reti WiFi pubbliche, usa una VPN per cifrare il traffico e impedire intercettazioni
- Time Machine: configura backup regolari con Time Machine. In caso di infezione grave, potrai ripristinare il sistema a uno stato pulito precedente
Monitoraggio e vigilanza continua
Anche dopo aver rimosso Infiniti Stealer, mantieni alta l'attenzione. Controlla periodicamente:
- Attività sospette sui tuoi account: molti servizi (Google, Apple, Microsoft) inviano notifiche di accessi da nuovi dispositivi o posizioni. Non ignorarle mai
- Estratti conto bancari: verifica regolarmente le transazioni per individuare addebiti non autorizzati
- Credit score e report: controlla il tuo profilo creditizio per rilevare tentativi di furto d'identità
- Dark web monitoring: alcuni servizi offrono monitoraggio gratuito per verificare se le tue email o password sono state pubblicate nel dark web
Riepilogo: punti chiave per la sicurezza Mac
- Infiniti Stealer ruba password, dati bancari e credenziali dai Mac infetti
- Si diffonde tramite software piratato, falsi aggiornamenti e email di phishing
- Verifica la presenza controllando Activity Monitor, LaunchAgents e estensioni browser
- La rimozione richiede eliminazione manuale dei file e scansione antivirus completa
- Dopo la rimozione, cambia tutte le password e attiva l'autenticazione a due fattori
- Prevenzione: scarica solo da fonti ufficiali e mantieni macOS e antivirus aggiornati
Domande frequenti su Infiniti Stealer
Infiniti Stealer può infettare anche iPhone e iPad?
No, Infiniti Stealer è progettato specificamente per macOS e non può infettare dispositivi iOS come iPhone o iPad. Il sistema operativo iOS ha un'architettura chiusa che rende estremamente difficile l'installazione di malware, a meno che il dispositivo non sia jailbroken. Se possiedi un iPhone, le minacce principali provengono da app fraudolente sull'App Store (rarissime grazie al controllo di Apple) o da attacchi di phishing tramite SMS ed email.
Un antivirus gratuito è sufficiente per proteggere il Mac da Infiniti Stealer?
Sì, molti antivirus gratuiti per Mac offrono protezione adeguata contro Infiniti Stealer e malware simili, a patto che vengano mantenuti costantemente aggiornati. Le versioni gratuite di Avast, AVG, Bitdefender e Malwarebytes includono scansioni in tempo reale e database delle definizioni aggiornati che rilevano gli infostealer più diffusi. Le versioni a pagamento aggiungono funzionalità extra come protezione della webcam, VPN e firewall avanzato, ma per la protezione di base un antivirus gratuito è sufficiente se combinato con buone pratiche di sicurezza.
Dopo aver rimosso Infiniti Stealer, i miei dati rubati sono recuperabili?
Purtroppo no. Una volta che Infiniti Stealer ha trasmesso i tuoi dati ai server degli attaccanti, non esiste modo di recuperarli o cancellarli. Quello che puoi fare è limitare i danni cambiando immediatamente tutte le password compromesse, contattando la tua banca per bloccare carte eventualmente a rischio, attivando l'autenticazione a due fattori e monitorando i tuoi account per attività sospette. Se sono state rubate chiavi di portafogli cripto, sposta immediatamente i fondi su nuovi wallet con nuove chiavi generate su un dispositivo pulito.
Come posso sapere da quanto tempo Infiniti Stealer è presente sul mio Mac?
Puoi verificare la data di installazione controllando la data di creazione dei file sospetti nelle cartelle LaunchAgents e Application Support. In Finder, seleziona il file, premi ⌘ + I per aprire "Ottieni informazioni" e controlla la sezione "Creato". Questo ti darà un'indicazione di quando il malware è stato installato. Inoltre, controlla la cronologia del browser e la cronologia di download per identificare quando hai scaricato il file infetto. Se il malware è presente da settimane o mesi, considera i tuoi dati altamente compromessi e adotta misure di sicurezza straordinarie come la modifica di tutte le password e il monitoraggio del credito.
Infiniti Stealer può sopravvivere a una reinstallazione completa di macOS?
No, se esegui una reinstallazione pulita di macOS con formattazione completa del disco, Infiniti Stealer viene completamente eliminato. Tuttavia, se ripristini i dati da un backup infetto, potresti reintrodurre il malware. Per una pulizia garantita al 100%, avvia il Mac in Modalità di Recupero (⌘ + R all'avvio), utilizza Utility Disco per formattare completamente il disco interno, reinstalla macOS da zero e ripristina solo i file personali (documenti, foto) da backup precedenti all'infezione, evitando di ripristinare applicazioni o file di sistema.
Esistono varianti di Infiniti Stealer per Windows o Linux?
Gli infostealer sono una categoria di malware multipiattaforma, ma ogni variante è generalmente specifica per un sistema operativo. Mentre Infiniti Stealer colpisce macOS, esistono malware con funzionalità simili per Windows (come RedLine Stealer, Raccoon, Vidar) e per Linux (sebbene meno comuni). Il meccanismo di funzionamento è analogo: rubare credenziali, cookie, portafogli cripto e dati sensibili. La strategia di difesa rimane la stessa indipendentemente dalla piattaforma: software aggiornato, antivirus attivo, download solo da fonti ufficiali e autenticazione a due fattori.
Il backup di Time Machine può contenere Infiniti Stealer?
Sì, se hai eseguito backup con Time Machine mentre il Mac era infetto, i backup conterranno anche i file del malware. Quando ripristini da un backup compromesso, rischi di reintrodurre Infiniti Stealer nel sistema pulito. Per evitarlo, identifica la data approssimativa dell'infezione e ripristina da un backup precedente a quella data. In alternativa, dopo una reinstallazione pulita di macOS, ripristina solo i file personali manualmente (documenti, foto, video) evitando di ripristinare l'intero sistema o le cartelle di sistema come Library.
Conclusione
Infiniti Stealer rappresenta una minaccia seria per la sicurezza dei dati su Mac, ma con vigilanza, strumenti adeguati e procedure corrette di rimozione puoi proteggere efficacemente il tuo sistema. La chiave è combinare prevenzione attiva, monitoraggio costante e reazione rapida ai primi segnali di compromissione.
Ricorda che nessun sistema operativo è immune al 100% da malware, e la tua consapevolezza rappresenta la prima e più importante linea di difesa contro gli infostealer come Infiniti Stealer.
Letture correlate:
Se il tuo Mac mostra altri comportamenti anomali, potrebbe trattarsi di minacce differenti. Consulta la nostra guida completa per riconoscere i sintomi di un'infezione Mac. Per una protezione preventiva efficace, scopri quali sono le migliori soluzioni antivirus gratuite per Mac nel 2026.