Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat voor soort software is Find It Quick Search?

Find It Quick Search is een rogue browserextensie. Na onderzoek hebben we vastgesteld dat het browser-hijacking software is. Deze extensie wijzigt browserinstellingen om (via omleidingen) de nepzoekmachine finditquicksearch.com te ondersteunen.

Wat voor e-mail is "SaphetyDoc"?

Na inspectie van deze "SaphetyDoc"-e-mail hebben we vastgesteld dat het om spam gaat. Deze nepbrief wordt gepresenteerd als een melding met betrekking tot een verzonden elektronisch document.

Zodra de ontvanger het bestand probeert te openen, wordt hij omgeleid naar een phishing website die de aanmeldingspagina voor hun e-mailaccount nabootst. Door deze e-mail te vertrouwen, kunnen e-mailaccounts van gebruikers worden gestolen.

Wat voor e-mail is "United Nations - Abandoned Shipment"?

Na inspectie van de e-mail "United Nations - Abandoned Shipment" hebben we vastgesteld dat het om spam gaat. De brief is zogenaamd afkomstig van een "Head Officer in Charge" en beweert dat een zending bestemd voor de ontvanger hen niet heeft bereikt vanwege onjuiste documentatie en onbetaalde kosten. De zending bestaat uit twee kisten gevuld met contant geld, dat de ontvanger nog steeds kan opeisen als hij zijn identiteit verifieert en betaalt wat hij verschuldigd is.

We moeten benadrukken dat alle informatie in deze e-mail vals is en bedoeld om ontvangers te verleiden tot het verstrekken van privégegevens en het overmaken van geld naar de oplichters.

Wat voor website is internet-start.net?

Internet-start.net is een onbetrouwbare valse zoekmachine en lijkt sterk op ciantel.com, initdex.com, defendsearch.com, en een aantal andere. Hoewel het zogenaamd in staat is om een verbeterde browse-ervaring, verbeterde zoekresultaten, snellere zoekopdrachten en andere voordelen te bieden, verzamelt het ook informatie over het gebruikerssysteem.

Bovendien promoten ontwikkelaars deze site via malafide apps (browser hijackers) die browserinstellingen wijzigen. Software binnen deze classificatie kan ook functies hebben voor het traceren van gegevens.

Wat is "Foutcode 09-986-6321"?

"Error Code 09-986-6321" is een valse foutmelding die alleen opduikt op bedrieglijke, dubieuze websites. Meestal gebruiken oplichters dit soort websites om geld af te persen van onschuldige mensen. Ze proberen gebruikers te laten geloven dat er een probleem is (in dit geval een fout) dat onmiddellijk moet worden opgelost. Ze moedigen hen aan om contact op te nemen om het probleem aan te pakken.

Dit is slechts oplichterij en moet worden genegeerd. Mensen bezoeken websites die nepfouten of viruswaarschuwingen weergeven meestal niet opzettelijk - ze worden er naartoe geleid door ongewenste apps die op hun browsers of besturingssystemen zijn geïnstalleerd. De meeste van deze apps voeden gebruikers met opdringerige, ongewenste advertenties en verzamelen informatie over hun surfactiviteiten.

Wat voor soort e-mail is "Google Ads - Your Account Is Suspended"?

"Google Ads - Your Account Is Suspended" is een spam e-mailcampagne en oplichterij. Oplichters sturen deze e-mail naar veel mensen in de hoop dat sommigen hem serieus nemen.

Het belangrijkste doel van de zwendel is om mensen te verleiden tot het verstrekken van hun Google Ads accountgegevens (het invoeren van hun gebruikersnaam en wachtwoord). Als je deze e-mail ontvangt, negeer hem dan. Negeer ook alle andere soortgelijke e-mails.

Wat voor e-mail is "SKY LOTTO"?

Na het lezen van de e-mail "SKY LOTTO" hebben we vastgesteld dat het om spam gaat die een loterijachtige oplichting promoot. Deze e-mail beweert ten onrechte dat de ontvanger willekeurig is geselecteerd als winnaar van een loterij. Het doel van deze phishing e-mail is bedoeld om persoonlijk identificeerbare informatie te verzamelen door gebruikers te verleiden deze vrij te geven.

Wat voor soort malware is Capibara?

Tijdens het inspecteren van nieuwe bestandsinzendingen naar VirusTotal, vond ons onderzoeksteam de Capibara ransomware. Het werkt door bestanden te versleutelen om losgeld te innen.

We hebben een monster van deze malware verkregen en uitgevoerd op ons testsysteem. We ontdekten dat de bestandsnamen van bestanden die zijn versleuteld door deze ransomware zijn toegevoegd met een ".capibara"-extensie. Een bestand met de oorspronkelijke titel "1.jpg" verscheen bijvoorbeeld als "1.jpg.capibara", "2.png" als "2.png.capibara", enzovoort.

Nadat de versleuteling was voltooid, veranderde Capibara de bureaubladachtergrond en creëerde hij een tekstbestand - "READ_ME_USER.txt" - met daarin een losgeldbrief in het Russisch.

Wat is "Trust Wallet Mystery Box"?

Bij het inspecteren van deze webpagina en het bijbehorende bericht op X (Twitter) om het te promoten, werd het duidelijk dat het om een frauduleuze weggeefactie gaat, ontworpen als een zwendel om cryptocurrency te stelen van nietsvermoedende personen. Oplichters gebruiken vaak verleidelijke prijzen of weggeefacties om slachtoffers te verleiden in hun bedrieglijke plannen te trappen.

Wat voor toepassing is Save Turtle Tab?

Tijdens het analyseren van de app, ontdekten we dat Save Turtle Tab (ondanks het aanbieden van schildpad-thema achtergronden voor de startpagina) werkt als een browser hijacker. Eenmaal toegevoegd aan een browser, wijzigt de Save Turtle Tab extensie de instellingen om een vervalste zoekmachine te promoten.