Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat voor soort malware is PlayBoy LOCKER?

PlayBoy LOCKER is ransomware die is ontworpen om bestanden te versleutelen en de extensie ".PLBOY" toe te voegen aan bestandsnamen. Het genereert ook een tekstbestand ("INSTRUCTIONS.txt") met een losgeldbrief en verandert de bureaubladachtergrond. Een voorbeeld van hoe PlayBoy LOCKER bestandsnamen wijzigt: het verandert "1.jpg" in "1.jpg.PLBOY", "2.png" in "2.png.PLBOY", enzovoort.

Wat is de valse "Soneium Registratie" website?

Tijdens het inspecteren van malafide pagina's, ontdekten onze onderzoekers deze nep "Soneium Registration" website (event-soneium[.]org; merk op dat het ergens anders gehost zou kunnen worden).

Het wordt voorgesteld als een blockchainplatform, maar deze bedrieglijke pagina is niet geassocieerd met bestaande platforms of legitieme entiteiten. Dit schema functioneert als een crypto-onttrekker, dat wil zeggen dat het digitale activa overbrengt van blootgestelde cryptocurrency-portefeuilles.

Wat is "Binance USDC Distributie"?

Tijdens onze analyse van de pagina (binance-airdrop-carv[.]info) hebben we vastgesteld dat het om een scam-website gaat. Het is ontworpen om bezoekers te laten geloven dat ze kunnen deelnemen aan een cryptocurrency weggeefactie. De oplichters achter dit frauduleuze plan willen nietsvermoedende personen verleiden tot acties die kunnen leiden tot financiële verliezen.

Wat voor soort pagina is alaskariver[.]top?

We hebben alaskariver[.]top geïnspecteerd en geleerd dat het een methode gebruikt die bekend staat als clickbait om bezoekers te verleiden tot het toestaan van het verzenden van meldingen. Wanneer webpagina's zoals alaskariver[.]top toestemming hebben om meldingen te tonen, leveren ze meestal valse waarschuwingen of andere berichten. Deze sites moeten dus niet vertrouwd worden.

Wat is de nepwebsite "$RUNE Loot Crate Claims"?

Deze "$RUNE Loot Crate Claims" zwendel (runiverse[.]claims; kan ook ergens anders gehost worden) is een cryptocurrency drainer. Het lokt gebruikers met de belofte van een kans om RUNE tokens te ontvangen. Dit plan verdeelt geen digitale activa - in plaats daarvan steelt het deze door het geld over te hevelen van blootgestelde cryptowallets.

Wat voor soort pagina is globaletes[.]org?

Tijdens ons onderzoek van globaletes[.]org hebben we geleerd dat het een misleidende site is, ontworpen om bezoekers te verleiden tot het geven van toestemming om meldingen te tonen. Globaletes[.]org gebruikt een clickbait techniek om deze toestemming te krijgen. Daarom moeten gebruikers een bezoek aan globaletes[.]org vermijden.

Wat voor soort malware is Ailurophile?

Ailurophile is een informatiediefstal gericht op Windows-besturingssystemen. Cybercriminelen hebben gezien dat ze Ailurophile promoten op GitHub. Gewoonlijk wordt malware zoals Ailurophile gebruikt om gevoelige informatie te verzamelen die cybercriminelen gebruiken om geld te stelen, persoonlijke accounts te kapen, meer informatie te extraheren, enz. Dergelijke bedreigingen moeten onmiddellijk van geïnfecteerde systemen worden verwijderd.

Wat voor soort malware is BLASSA?

BLASSA is een kwaadaardig programma dat wordt gecategoriseerd als ransomware. Dit soort malware versleutelt gegevens en vraagt losgeld voor de ontsleuteling.

Nadat we een voorbeeld van BLASSA op onze testmachine hadden uitgevoerd, versleutelde het bestanden en voegde het een ".blassa" extensie toe aan hun bestandsnamen. Een bestand met de oorspronkelijke titel "1.jpg" verscheen bijvoorbeeld als "1.jpg.blassa", "2.png" als "2.png.blassa", enzovoort voor alle versleutelde bestanden.

Zodra het versleutelingsproces was voltooid, werd er een losgeldbrief gemaakt in een tekstbestand met de naam "RESTORES_FILESDESKTOP-[random_string].txt".

Wat voor soort malware is CrypticSociety?

CrypticSociety is ransomware die is ontworpen om bestanden te versleutelen. Het is identiek aan een andere ransomware-variant die bekend staat als Blue. Naast het versleutelen van bestanden, geeft CrypticSociety ze ook een andere naam en een losgeldbrief ("#HowToRecover.txt"). Het vervangt de namen van versleutelde bestanden door een willekeurige tekenreeks en voegt de ".crypticsociety" extensie toe.

Het hernoemt bijvoorbeeld "1.jpg" naar "MB3jiu9qTU.crypticsociety", "2.png" naar "HsX80orMk0.crypticsociety", enzovoort.

Wat voor soort malware is Multiverze?

Multiverze is schadelijke software die gericht is op Mac-besturingssystemen (macOS). Deze malware heeft als doel gevoelige informatie te stelen van de apparaten van slachtoffers. Er is opgemerkt dat Multiverze wordt verspreid met behulp van social engineering-tactieken, in het bijzonder via spam via sociale media.