Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de site web est dfltsearch.com ?

Dfltsearch.com est un faux moteur de recherche découvert par nos chercheurs lors de l'analyse de DFLT Search. Les sites web de ce type ne peuvent pas fournir de résultats de recherche et redirigent vers d'autres sites (principalement des moteurs de recherche légitimes). Ces pages ont tendance à collecter des informations sur leurs visiteurs.

Les moteurs de recherche frauduleux sont généralement soutenus (via des redirections) par des pirates de navigateur. Le pirate de navigateur DFLT Search promeut dfltsearch.com, mais cette extension peut en soutenir d'autres et vice versa.

Qu'est-ce que le faux site web "CyberLama Mint" ?

En enquêtant sur des sites suspects, notre équipe de recherche a découvert cette escroquerie "CyberLama Mint" promue sur cyberlama-tyn.pages[.]dev (gardez à l'esprit qu'elle peut être hébergée ailleurs).

Ce stratagème fonctionne comme un draineur de crypto-monnaie - il draine les actifs numériques des portefeuilles de crypto-monnaie exposés. Il convient de souligner que cette escroquerie n'est associée à aucune plateforme ou entité existante.

Quel type de logiciel malveillant est EagleSpy ?

EagleSpy est un cheval de Troie d'accès à distance (RAT) ciblant les appareils Android. En général, les RAT sont utilisés par des acteurs de la menace pour voler des informations sensibles, déployer d'autres logiciels malveillants ou effectuer d'autres actions malveillantes. Si un appareil est infecté par EagleSpy ou un logiciel malveillant similaire, il convient d'utiliser un outil de sécurité fiable pour l'éliminer dès que possible.

Quel type d'e-mail est "Is Visiting A More Convenient Way To Reach" ?

Après avoir lu l'e-mail "Is Visiting A More Convenient Way To Reach", nous avons déterminé qu'il s'agissait d'un spam. Ce courrier fait la promotion d'une escroquerie à la sextorsion.

Il prétend que l'expéditeur a infecté le smartphone du destinataire et qu'il le surveille. En plus d'obtenir des données sensibles, l'expéditeur aurait filmé une vidéo sexuellement explicite du destinataire. Il menace de la divulguer s'il n'est pas payé.

Il convient de souligner que toutes les affirmations de ce courrier indésirable sont fausses. Il ne représente donc aucune menace pour les destinataires.

Quel type d'extension est SearchPlus ?

En testant SearchPlus, nous avons remarqué que cette extension présentait les caractéristiques d'un pirate de navigateur. Lorsque SearchPlus est ajouté à un navigateur, l'extension modifie certains paramètres pour promouvoir un faux moteur de recherche. Les utilisateurs doivent éviter SearchPlus et les extensions similaires. Si SearchPlus est déjà ajouté, il doit être supprimé.

Quel type de logiciel est FastFind ?

Notre équipe de recherche a découvert l'extension de navigateur FastFind en enquêtant sur un programme d'installation frauduleux. Ce logiciel modifie les paramètres du navigateur et produit des redirections. En raison de ce comportement, FastFind est considéré comme un pirate de navigateur.

Quel type d'extension est MaxSearch ?

Lors de notre inspection de MaxSearch, nous avons constaté qu'il modifie les paramètres d'un navigateur Web pour promouvoir un faux moteur de recherche. Nous avons donc classé MaxSearch dans la catégorie des pirates de navigateur. Il est rare que les utilisateurs ajoutent volontairement de telles extensions aux navigateurs. Si MaxSearch ou une extension similaire est présente, elle doit être supprimée.

Quel genre de page est gossipfeast[.]club ?

Nos chercheurs ont découvert la page frauduleuse gossipfeast[.]club en parcourant des sites web non fiables. Lorsque nous avons examiné cette page web, nous avons constaté qu'elle utilisait un faux test CAPTCHA pour promouvoir le spam de notification de navigateur. En outre, gossipfeast[.]club peut rediriger les visiteurs vers d'autres sites (probablement douteux/malveillants). La plupart des utilisateurs accèdent à ces pages trompeuses par le biais de redirections causées par des sites web utilisant des réseaux publicitaires malveillants.

Quel type d'extension est KittCat ?

Notre examen de l'extension KittCat a montré qu'elle fonctionne comme un pirate de navigateur. L'objectif de KittCat est de promouvoir un faux moteur de recherche. En plus de détourner un navigateur, KittCat peut collecter diverses données. Les utilisateurs devraient donc éviter d'ajouter KittCat (et des extensions similaires) aux navigateurs.

Quel type d'application est WeatherZero ?

En analysant une installation frauduleuse, nos chercheurs ont découvert WeatherZero PUA (Potentially Unwanted Application). Cette application fournit un widget de bureau qui affiche les données météorologiques locales. Cependant, les PUA possèdent souvent des fonctionnalités nuisibles et ont tendance à s'infiltrer dans les systèmes par le biais d'offres groupées.

Le programme d'installation de WeatherZero que nous avons analysé incluait d'autres logiciels suspects. Nous avons même observé que cette application indésirable était installée en même temps que le mineur de crypto-monnaie Altruistics.