Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que "Roundcube - Unusual Login Attempt" ?

Notre équipe a vérifié cet e-mail et a appris qu'il se fait passer pour une alerte émanant d'un fournisseur de services de messagerie. Les escrocs à l'origine de cet e-mail frauduleux cherchent à inciter les destinataires à ouvrir un faux site web et à divulguer des informations personnelles. Les escroqueries de ce type sont connues sous le nom de tentatives d'hameçonnage. Les destinataires doivent ignorer ces courriels.

Qu'est-ce que captcha-desktop ?

Captcha-desktop est une série de sites web, y compris captcha-desktop-ver-1-121[.]buzz, avec différents numéros dans leurs URL. Ces sites affichent un contenu trompeur pour inciter les visiteurs à leur permettre d'afficher des notifications. En outre, les pages captcha-desktop peuvent rediriger les utilisateurs vers d'autres sites douteux. Les utilisateurs doivent donc éviter de les visiter.

Qu'est-ce que le "$CATS Airdrop Live" ?

Lors de notre examen du site (catzclaim.pages[.]dev) promouvant un airdrop de $CATS, nous avons découvert qu'il ne s'agissait pas d'une offre légitime de crypto-monnaie. En général, ce type d'escroquerie est utilisé pour soutirer de l'argent ou des informations personnelles à des personnes qui ne se doutent de rien. Il est donc conseillé de ne pas faire confiance à cette plateforme.

Quel type de logiciel malveillant est BLASSA ?

BLASSA est un programme malveillant classé dans la catégorie des ransomwares. Les logiciels malveillants de ce type chiffrent les données et demandent une rançon pour les déchiffrer.

Après avoir exécuté un échantillon de BLASSA sur notre machine de test, il a chiffré les fichiers et ajouté une extension ".blassa" à leur nom. Par exemple, un fichier initialement intitulé "1.jpg" est devenu "1.jpg.blassa", "2.png" est devenu "2.png.blassa", et ainsi de suite pour tous les fichiers cryptés.

Une fois le processus de chiffrement terminé, une note de rançon a été créée dans un fichier texte nommé "RESTORES_FILESDESKTOP-[random_string].txt".

Quel type de logiciel malveillant est CrypticSociety ?

CrypticSociety est un ransomware conçu pour crypter les fichiers. Il est identique à une autre variante de ransomware connue sous le nom de Blue. En plus de crypter les fichiers, CrypticSociety les renomme et fournit une note de rançon ("#HowToRecover.txt"). Il remplace les noms des fichiers cryptés par une chaîne aléatoire et y ajoute l'extension ".crypticsociety".

Par exemple, il renomme "1.jpg" en "MB3jiu9qTU.crypticsociety", "2.png" en "HsX80orMk0.crypticsociety", etc.

Quel type de logiciel malveillant est ZipLOCK ?

ZipLOCK est un ransomware qui, contrairement à la plupart des malwares de ce type, ne crypte pas les fichiers. Il place les fichiers de la victime dans un fichier ZIP protégé par un mot de passe. ZipLOCK crée également une note de rançon ("[ZipLOCK]INSTRUCTIONS.txt") et renomme les fichiers archivés en les faisant précéder de "[ZipLOCK]" et de ".zip".

Par exemple, il renomme "1.jpg" en "[ZipLOCK]1.jpg.zip" et "2.png" en "[ZipLOCK]2.png.zip".

Qu'est-ce que NotLockBit ?

NotLockBit est un ransomware qui se fait passer pour le ransomware LockBit. Il cible les utilisateurs de Windows et de Mac. NotLockBit est capable de chiffrer et d'exfiltrer (voler) des fichiers. De plus, ce ransomware modifie le bureau de la victime. En plus de crypter les fichiers, NotLockBit les renomme.

Il renomme les fichiers en utilisant le format suivant : [nom du fichier d'origine]. [vecteur d'initialisation].abcd. Par exemple, il renomme "1.jpg" en "1.jpg.3544329bb141eea628f7c3bff6c79c11.abcd", "2.png" en "2.png.c1f3b4d9f4c2eb1a6e7a9c3b7f1c2a92.abcd", et ainsi de suite.

Quel type de logiciel malveillant est Multiverze ?

Multiverze est un logiciel malveillant qui cible les systèmes d'exploitation Mac (macOS). Ce logiciel malveillant vise à voler des informations sensibles sur les appareils des victimes. La prolifération de Multiverze a été constatée à l'aide de tactiques d'ingénierie sociale, en particulier par le biais de spams sur les médias sociaux.

Quel type de logiciel malveillant est REVRAC ?

REVRAC est un programme malveillant qui crypte les données et demande une rançon pour les décrypter. En raison de ce comportement, ce logiciel est classé dans la catégorie des ransomwares.

Sur notre système de test, REVRAC a crypté des fichiers et modifié leur nom. Les titres originaux étaient complétés par un identifiant unique attribué à la victime et par l'extension ".REVRAC". Par exemple, un fichier initialement nommé "1.jpg" est devenu "1.jpg.{AE53F3C6-811D-F11F-76B5-35C72B99A5C9}.REVRAC".

Une fois le processus de chiffrement terminé, le ransomware REVRAC a créé une note de rançon dans un fichier texte intitulé "README.txt".

Quel type de logiciel malveillant est AwSpy ?

AwSpy est le nom d'un programme malveillant ciblant les systèmes d'exploitation Android. Il est classé dans la catégorie des logiciels espions ; les logiciels de cette catégorie sont conçus pour enregistrer furtivement et exfiltrer le contenu des appareils. AwSpy a été observé en Corée du Sud.