Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type d'arnaque est "BNB Chain Airdrop" ?

"BNB Chain Airdrop" est une fausse offre de crypto-monnaie. Cette escroquerie est présentée comme un airdrop pour la crypto-monnaie BNB (anciennement connue sous le nom de Binance coin). L'objectif de ce stratagème est d'obtenir les identifiants de connexion aux portefeuilles de cryptomonnaies des victimes. Il convient de noter que le "BNB Chain Airdrop" a été promu dans le cadre de campagnes de spam par hameçonnage.

Qu'est-ce que H-WORM ?

H-WORM est un outil d'accès à distance (RAT) développé à l'aide de VBScript. Les recherches montrent que ce cheval de Troie a été développé par un criminel répondant au nom de "Houdini". H-WORM est principalement distribué par le biais de campagnes de courriels de spam et dispose d'une fonction de distribution USB, mais au moment de notre recherche, cette fonction ne fonctionnait pas correctement.

Quel type de maliciel est AbstractEmu ?

AbstractEmu est le nom d'un maliciel de rootage qui peut obtenir un accès privilégié au système d'exploitation Android. Les acteurs de la menace cachés derrière AbstractEmu utilisent des applications d'apparence légitime (comme des gestionnaires de mots de passe, des lanceurs d'applications, des économiseurs de données) pour inciter les utilisateurs à télécharger et à ouvrir/exécuter ce maliciel.

Quel type de maliciel est QuickMovie Search ?

QuickMovie Search est une extension de navigateur malveillante découverte par notre équipe de recherche lors d'une enquête de routine sur des sites web suspects. Ce logiciel modifie les paramètres du navigateur afin de promouvoir le faux moteur de recherche search.quickmovietab.com. En raison de ce comportement, QuickMovie Search est considéré comme un pirate de navigateur.

Quel type de maliciel est Epsilon ?

Epsilon est le nom d'un maliciel conçu pour voler des informations sensibles. Ce voleur cible les données des navigateurs, des applications liées aux jeux vidéo et de diverses autres applications, ainsi que les portefeuilles de crypto-monnaies. On a observé la prolifération du voleur Epsilon via des campagnes ciblant les joueurs de jeux vidéo.

Quel type de maliciel est BiBi ?

BiBi est un type de maliciel connu en tant que wiper (effaceur de données), et il cible à la fois les utilisateurs de Linux et de Windows (il existe deux variantes de BiBi ciblant des systèmes d'exploitation différents). Les maliciels de type "wiper" sont des logiciels malveillants destructeurs conçus pour effacer ou endommager de manière irréversible les données des systèmes infectés. Un groupe de pirates informatiques liés au Hamas pourrait être à l'origine de la création de BiBi.

Quel type d'arnaque est "Threat Service Has Stopped" ?

Notre examen de cette page a démontré qu'il s'agit d'un site d'escroquerie à l'assistance technique visant à inciter les visiteurs à effectuer certaines actions. Le site utilise probablement des tactiques trompeuses pour créer un sentiment d'urgence ou un faux besoin d'assistance technique, pour finalement contraindre les utilisateurs à prendre des mesures qui pourraient compromettre leur sécurité ou conduire à des résultats non désirés.

Qu'est-ce que "Our Security Scans Have Detected Potential Vulnerabilities" ?

Après avoir examiné de près ce stratagème frauduleux, nous avons constaté qu'il correspond à la structure d'une escroquerie au support technique conçue pour tromper les visiteurs peu méfiants et les inciter à effectuer certaines actions. Ce type d'escroquerie est généralement orchestré pour soutirer des fonds ou des informations ou pour diffuser des maliciels.

Quel type de maliciel est Hunters International ?

Hunters International est un programme malveillant initialement considéré comme le changement de marque du rançongiciel Hive suite à la perturbation des opérations de ce dernier en 2023 par le FBI et Europol. L'hypothèse d'un changement de marque a été réfutée par le groupe à l'origine de Hunters International et est corroborée par d'autres preuves.

Généralement, les rançongiciels sont utilisés pour crypter les données des victimes afin d'exiger des rançons pour leur décryptage. Cependant, le groupe de Hunters International a annoncé que ses opérations étaient axées sur l'exfiltration de données de grandes entités et non sur le cryptage de fichiers. Cela est confirmé par des attaques connues impliquant ce rançongiciel.

L'échantillon de Hunters International que nous avons analysé a ajouté aux fichiers chiffrés une extension ".locked" ; par exemple, un fichier nommé à l'origine "1.jpg" apparaît sous la forme "1.jpg.locked", "2.png" sous la forme "2.png.locked", etc. Il convient de noter que ce rançongiciel est capable de renoncer à l'altération des noms de fichiers. Une fois le chiffrement terminé, le rançongiciel laisse tomber une note de rançon intitulée "Contact Us.txt".

Quel type de courriel est "Server Warning" ?

Le courriel "Server Warning" est un courriel d'hameçonnage qui vise à inciter les destinataires à divulguer les informations d'identification de leur compte. Le faux prétexte utilisé est une authentification obligatoire par courriel, dont l'échec entraînera le blocage du compte/domaine.