Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat voor soort e-mail is "Failed Login Attempt"?

Uit ons onderzoek van de e-mail "Failed Login Attempt" blijkt dat het om spam gaat. Er wordt een phishing-zwendel mee gepromoot die gericht is op inloggegevens voor e-mail. Dit bedrieglijke bericht beweert dat een mislukte aanmeldpoging is geregistreerd op het account van de ontvanger.

Wat is topgreenview.com?

Ons team heeft topgreenview.com onderzocht en vastgesteld dat het een valse zoekmachine is die gepromoot wordt door een extensie (Top Green Search) die ontworpen is om webbrowsers te kapen. Deze extensie wijzigt de instellingen van een webbrowser om topgreenview.com te promoten. topgreenview.com is een valse zoekmachine omdat het geen resultaten genereert.

Wat is search-great.com?

We hebben search-great.com geïnspecteerd en ontdekt dat het een valse zoekmachine is die gepromoot wordt door ongewenste extensies die functioneren als browser hijackers. Een van de browser hijackers die search-great.com promoot is My Horoscope Pro. Gebruikers moeten search-great.com of de extensies die het promoten niet vertrouwen.

Wat voor extensie is QuickSeek?

Tijdens ons onderzoek van QuickSeek hebben we geleerd dat deze extensie werkt als een browser hijacker. Het kaapt een webbrowser om guardflares.com te promoten. Bovendien schakelt QuickSeek de instelling "Beheerd door uw organisatie" in. Gebruikers wordt aangeraden QuickSeek niet te vertrouwen en het te verwijderen als het al aanwezig is.

Wat voor soort malware is YE1337?

Ons team ontdekte YE1337 ransomware tijdens een inspectie van monsters geüpload naar VirusTotal. Eenmaal uitgevoerd, versleutelt YE1337 bestanden en voegt de extensie (".YE1337") toe. Het laat ook een losgeldbrief achter ("YE1337_read_me.txt") en verandert de bureaubladachtergrond van het slachtoffer.

Een voorbeeld van hoe bestanden die door YE1337 zijn versleuteld een andere naam krijgen: "1.jpg" wordt veranderd in "1.jpg.YE1337", "2.png" in "2.png.YE1337", enzovoort.

Wat is octagonfind.com?

Ons onderzoek van octagonfind.com heeft uitgewezen dat het een valse zoekmachine is die wordt gepromoot door een dubieuze extensie (Octagon Find) die functioneert als een browser hijacker. Valse zoekmachines kunnen gebruikers blootstellen aan verschillende online bedreigingen. Daarom moeten gebruikers ze nooit gebruiken en extensies die ze promoten (indien aanwezig) verwijderen uit hun browsers.

Wat is FireScam?

FireScam is malware die gericht is op Android-apparaten. Bedreigers verspreiden de malware via een valse Telegram Premium-app op een phishingsite. FireScam infecteert apparaten met een APK-dropper. De malware vermijdt detectie en steelt gegevens door gebruik te maken van populaire services zoals Firebase. Het moet zo snel mogelijk worden verwijderd van geïnfecteerde apparaten.

Wat voor soort malware is Contacto?

Onze ontdekking van Contacto vond plaats tijdens het inspecteren van malware samples ingediend bij VirusTotal. Tijdens het onderzoek ontdekten we dat Contacto ransomware is die is ontworpen om bestanden te versleutelen en hernoemen, een losgeldbrief ("Contacto_Help.txt") aan te maken en de bureaubladachtergrond te wijzigen. Contacto voegt de extensie ".Contacto" toe aan bestanden.

Het hernoemt bijvoorbeeld "1.jpg" naar "1.jpg.Contacto", "2.png" naar "2.png.Contacto", enzovoort.

Wat voor soort malware is SwaetRAT?

SwaetRAT is een Remote Access Trojan (RAT) die is ontwikkeld als een 32-bits toepassing die gebruikmaakt van het .NET-framework. Met dit type malware kunnen aanvallers ongeautoriseerde controle krijgen over het systeem van een slachtoffer, waardoor ze activiteiten kunnen controleren, gevoelige informatie kunnen stelen en andere kwaadaardige acties op afstand kunnen uitvoeren.

Wat voor soort malware is Nitrogen?

Nitrogen is ransomware die is ontworpen om bestanden op het geïnfecteerde apparaat te versleutelen. Cybercriminelen richten zich op de sectoren bouw, financiële dienstverlening, productie en technologie. Na de bestandsversleuteling krijgen de doelbestanden de extensie ".NBA" en wordt er een losgeldbrief ("readme.txt") gemaakt.

Een bestand met de naam "1.jpg" wordt bijvoorbeeld veranderd in "1.jpg.NBA", "2.png" in "2.png.NBA", enzovoort.