Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type d'arnaque est "Malicious Site Has Downloaded Infected Files To Your PC" (Un site malveillant a téléchargé des fichiers infectés sur votre PC) ?

En enquêtant sur des sites suspects, notre équipe de recherche a découvert l'arnaque "Malicious Site Has Downloaded Infected Files To Your PC" (Un site malveillant a téléchargé des fichiers infectés sur votre PC). L'objectif de ce stratagème est de faire croire aux utilisateurs que des fichiers virulents ont été téléchargés sur leurs appareils. Dans la plupart des cas, les escroqueries de ce type sont utilisées pour promouvoir des logiciels dangereux et peu fiables.

Quel type d'arnaque est "De.Fi Launchpad Airdrop" ?

Après inspection du "De.Fi Launchpad Airdrop", nous avons déterminé qu'il s'agit d'une escroquerie. Ce système imite la plateforme en ligne légitime De.Fi, et les domaines connus utilisés par les faux sites imitent ceux de l'original - de.fi (https://de.fi/).

L'escroquerie est présentée comme l'airdrop d'un jeton non spécifié. Son objectif est d'inciter les utilisateurs à exposer leurs portefeuilles numériques, et une fois que cela est réalisé - le système commence à fonctionner comme un draineur de cryptomonnaie.

Qu'est-ce que l'arnaque Mail Delivery Failure ?

En général, les escrocs utilisent des courriels d'hameçonnage pour soutirer des informations sensibles (par exemple, des noms d'utilisateur, des mots de passe ou d'autres identifiants de connexion, des détails de carte de crédit, des numéros de sécurité sociale). Il est fréquent qu'ils envoient des courriels contenant des liens vers des sites web d'hameçonnage. Ce courriel particulier est déguisé en lettre du système de distribution du courrier.

Quel type de logiciel est Mycool search ?

Nos chercheurs ont découvert l'extension de navigateur Mycool search lors d'une inspection de routine de sites Web douteux. Après avoir enquêté sur ce logiciel, nous avons déterminé qu'il s'agissait d'un pirate de navigateur. Mycool search modifie les paramètres du navigateur afin de promouvoir (via des redirections) le faux moteur de recherche search.mycooltab.com.

Quel type de maliciel est Shiel ?

Nos chercheurs ont découvert le rançongiciel Shiel en enquêtant sur de nouvelles soumissions de fichiers à la plateforme VirusTotal. Ce programme fait partie de la famille des rançongiciels Dharma. Les maliciels de cette catégorie sont conçus pour chiffrer les données et exiger un paiement pour leur déchiffrement.

Sur notre système de test, le rançongiciel Shiel a crypté des fichiers et modifié leur nom en leur adjoignant un identifiant unique et une extension ".shiel". Par exemple, un fichier initialement nommé "1.jpg" est apparu sous la forme "1.jpg.id-9ECFA84E.[00223@45312].shiel".

Une fois le processus de chiffrement terminé, Shiel a créé des notes de rançon en affichant une fenêtre pop-up et en déposant des fichiers texte intitulés "README !.txt" sur le bureau et dans tous les répertoires chiffrés.

Qu'est-ce que "Dymension Genesis" ? 

Dymension (dymension[.]xyz) est une plateforme légitime qui sert de foyer à des chaînes d'applications facilement déployables et rapidement opérationnelles connues sous le nom de RollApps. Néanmoins, nous avons identifié un site Web frauduleux imitant ce service authentique, avec un accent spécifique sur la tromperie des utilisateurs sans méfiance pour voler leur cryptomonnaie.

Qu'est-ce que l'arnaque "AMAZON TRIAL" ?

Il s'agit d'une escroquerie dans laquelle les escrocs prétendent mener une enquête. Nous avons constaté que les escrocs à l'origine de ce site tentent de faire croire aux visiteurs qu'ils peuvent gagner l'iPhone 13 en participant à une enquête. Il existe de nombreuses escroqueries similaires sur l'internet. La plupart d'entre elles sont utilisées pour soutirer de l'argent et (ou) des informations personnelles.

Quel type d'application est Araucarian.app ?

Après inspection d'Araucarian.app, il a été observé qu'elle fonctionne comme un publiciel. Elle peut présenter des publicités intrusives et est associé à la famille Pirrit. En outre, Araucarian.app peut avoir la capacité d'accéder à diverses informations et de les collecter. Il est conseillé de ne pas faire confiance à Araucarian.app et aux applications similaires et de les supprimer des ordinateurs concernés.

Quel type de maliciel est Gotmydatafast ?

Lors de notre évaluation du maliciel, il a été constaté que Gotmydatafast fonctionne comme un rançongiciel. Lorsqu'il s'infiltre dans le système d'exploitation, Gotmydatafast crypte et renomme les fichiers et fournit deux notes de rançon ("info.hta" et "info.txt"). Ce rançongiciel fait partie de la famille Phobos et a été découvert lors de l'examen d'échantillons téléchargés sur VirusTotal.

Gotmydatafast ajoute l'identifiant de la victime, l'adresse courriel gotmydatafast@skiff.com et l'extension ".gotmydatafast" aux noms de fichiers. Par exemple, il renomme "1.jpg" en "1.jpg.id[9ECFA84E-3533].[gotmydatafast@skiff.com].gotmydatafast", "2.png" en "2.png.id[9ECFA84E-3533].[gotmydatafast@skiff.com].gotmydatafast", etc.

Quel type d'arnaque est "Buy Apple Products With Bitcoins" (Achetez des Produits Apple avec des Bitcoins) ?

Après avoir enquêté sur ce site "Buy Apple Products With Bitcoins", nous avons déterminé qu'il s'agit d'un faux. Cette arnaque vise à tromper les utilisateurs en exposant leurs portefeuilles de cryptomonnaies en offrant la possibilité d'acheter des produits Apple avec des bitcoins. Le système fonctionne comme un draineur de cryptomonnaies qui vide les portefeuilles des victimes.