Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de logiciel malveillant est Sauron ?

Découvert par S!Ri, Sauron est un programme de type ransomware. Les logiciels malveillants de ce type sont conçus pour crypter les fichiers et exiger un paiement pour le décryptage.

Après avoir exécuté un échantillon de ce ransomware sur notre machine de test, il a crypté des fichiers et ajouté à leur nom un identifiant unique attribué à la victime, l'adresse électronique des cybercriminels et une extension ".Sauron". Par exemple, un fichier initialement intitulé "1.jpg" ressemblait à "1.jpg.[ID-35AEE360].[adm.helproot@gmail.com].Sauron".

Une fois le processus de chiffrement terminé, Sauron modifie le fond d'écran et diffuse un message de demande de rançon intitulé "#HowToRecover.txt".

Quel type de logiciel est ZoomFind ?

ZoomFind est une extension classée comme un pirate de navigateur. Il a été découvert dans une installation promue par une page web trompeuse, qui a été approuvée via une redirection par un site de Torrenting qui utilise des réseaux publicitaires malhonnêtes.

ZoomFind modifie les paramètres du navigateur pour pousser (par le biais de redirections) de faux moteurs de recherche. Les logiciels de détournement de navigateur sont également considérés comme une menace pour la vie privée, car ils possèdent généralement des capacités de suivi des données.

Qu'est-ce que le faux site web "$PAWS Token Distribution" ?

En enquêtant sur des sites suspects, nos chercheurs ont découvert cette fausse page "$PAWS Token Distribution". L'escroquerie a été promue sur allocate-pawscoin[.]xyz, mais elle pourrait être hébergée ailleurs.

La page web prétend distribuer des jetons, alors qu'elle fonctionne comme un collecteur de crypto-monnaies. En fait, les fonds sont transférés des portefeuilles numériques des victimes vers ceux des escrocs.

Quel type d'email est "Proton.me" ?

Après avoir examiné cet e-mail "Proton.me", nous avons déterminé qu'il s'agissait d'un faux. Ce message de spam prétend que plusieurs courriels n'ont pas atteint la boîte de réception du destinataire. Cette campagne incite les victimes à visiter un site web d'hameçonnage ciblant les identifiants de connexion à un compte, en leur faisant miroiter la possibilité de consulter les messages inexistants.

Quel type de page est yourkinit[.]com ?

Nous avons examiné yourkinit[.]com et constaté qu'il s'agit de l'un des nombreux sites qui utilisent une technique connue sous le nom de "clickbait" (appât à clics) pour inciter les visiteurs à effectuer une certaine action. En général, les utilisateurs arrivent sur ces pages sans le vouloir. Il est vivement conseillé de ne pas visiter des pages comme yourkinit[.]com et de les fermer si elles sont rencontrées.

Qu'est-ce que "BlockDAG Presale Scam" ?

Nous avons inspecté la page (block-dagxyznetwork[.]live) et découvert qu'elle promeut une fausse prévente de pièces BlockDAG. Ce site web a été conçu par des escrocs qui cherchent à inciter des personnes peu méfiantes à prendre des mesures susceptibles d'entraîner des pertes financières importantes. Les utilisateurs doivent éviter de visiter block-dagxyznetwork[.]live et d'autres plateformes trompeuses.

Quel genre de page est o-video-live[.]com ?

Nos chercheurs ont trouvé la page frauduleuse o-video-live[.]com en inspectant des sites Web suspects. Après examen, nous avons constaté qu'elle encourage les notifications de spam dans les navigateurs et redirige les visiteurs vers différents sites (probablement peu fiables ou dangereux).

Les utilisateurs accèdent principalement à des pages comme o-video-live[.]com par le biais de redirections causées par des sites web qui utilisent des réseaux publicitaires malhonnêtes. Il est également possible d'accéder à ces pages web par le biais de notifications de spam, de publicités intrusives, d'URL mal orthographiées et de logiciels publicitaires installés.

Qu'est-ce que la fausse "$PEPU Presale" ?

Cette "prévente $PEPU" est une escroquerie. Il est présenté comme un événement de prévente d'un memecoin. Cependant, ce faux site promeut une escroquerie par hameçonnage ciblant les identifiants de connexion aux portefeuilles numériques. Les victimes de ce stratagème risquent de voir leurs portefeuilles détournés et les fonds qu'ils contiennent volés.

Quel genre de page est srmadsmebook[.]org ?

Notre équipe a inspecté srmadsmebook[.]org et a découvert qu'il s'agit de l'un des nombreux sites web conçus pour inciter les visiteurs à accepter de recevoir leurs notifications. Une fois visité, srmadsmebook[.]org présente un contenu trompeur pour inciter les visiteurs à l'autoriser à afficher des notifications.

Quels types de sites web sont sec-tl ?

En parcourant des sites douteux, nos chercheurs ont découvert une famille de pages web frauduleuses partageant le domaine "sec-tl". Les pages appartenant à ce groupe se distinguent par le numéro de leur domaine - sec-tl-129-b[.]buzz en est un exemple.

L'objectif de ces pages web est d'inciter les visiteurs à activer la diffusion de notifications dans le navigateur. En outre, les pages malveillantes peuvent rediriger les utilisateurs vers d'autres sites web (probablement peu fiables ou dangereux).

La plupart des visiteurs accèdent à des sites comme ceux du groupe sec-tl par le biais de redirections causées par des sites web qui emploient des réseaux publicitaires malhonnêtes.