Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type d'application est Save Turtle Tab ?

En analysant l'application, nous avons découvert que Save Turtle Tab (bien qu'il propose des fonds d'écran sur le thème des tortues pour la page d'accueil) fonctionne comme un détourneur de navigateur. Une fois ajoutée à un navigateur, l'extension Save Turtle Tab modifie les paramètres pour promouvoir un moteur de recherche contrefait.

Qu'est-ce que la "Trust Wallet Mystery Box" ?

En inspectant cette page web et le message associé sur X (Twitter) qui en fait la promotion, il est devenu évident qu'il s'agit d'un cadeau frauduleux, conçu comme une escroquerie pour voler de la crypto-monnaie à des personnes qui ne se doutent de rien. Les escrocs utilisent généralement des prix ou des cadeaux alléchants pour inciter leurs victimes à tomber dans le piège de leurs manœuvres trompeuses.

Qu'est-ce qu'un "Fund Donation" ?

Après avoir examiné ce courriel, nous avons conclu qu'il s'agissait d'un courriel frauduleux rédigé par des escrocs qui cherchent à inciter les destinataires à transférer de l'argent (ou à fournir des informations). Ce courriel appartient à la catégorie des escroqueries à l'avance. Ces escroqueries impliquent généralement des fraudeurs qui prétendent que vous avez droit à un héritage substantiel ou à des fonds non réclamés.

Quel type de logiciel malveillant est Kuiper ?

Nos chercheurs ont trouvé le Kuiper ransomware lors d'une inspection de routine des nouvelles soumissions au site VirusTotal. Ce programme malveillant est conçu pour crypter des données et exiger des rançons en échange de leur décryptage.

Une fois que nous avons exécuté un échantillon de Kuiper sur notre système de test, il a commencé à crypter les fichiers. Les noms de fichiers verrouillés ont été complétés par une extension ".kuiper", par exemple, un fichier initialement intitulé "1.jpg" est devenu "1.jpg.kuiper", "2.png" est devenu "2.png.kuiper", etc. Ensuite, une note de rançon intitulée "README_TO_DECRYPT.txt" a été créée.

Qu'est-ce que le faux "Counter Strike Giveaway" ?

Après avoir examiné le site (navi-csgiveaways[.]com) prétendant organiser un concours, nous avons découvert qu'il s'agissait d'une page web frauduleuse conçue pour inciter des personnes peu méfiantes à divulguer des informations personnelles. Il est essentiel de faire preuve de prudence et d'éviter d'interagir avec des sites web ou des offres suspectes afin d'éviter tout préjudice potentiel.

Quel type de logiciel malveillant est FAST ?

En examinant les nouvelles soumissions au site Web VirusTotal, notre équipe de recherche a trouvé le FAST ransomware. Les programmes malveillants appartenant à cette classification sont conçus pour crypter les données et exiger des rançons en échange de leur décryptage.

Sur notre machine de test, FAST a crypté des fichiers et modifié leur nom. Les titres originaux étaient complétés par l'adresse électronique des cybercriminels, un identifiant unique attribué à la victime et l'extension ".FAST". Par exemple, un fichier nommé "1.jpg" est devenu "1.jpg.EMAIL=[fastdec@tutanota.com]ID=[A883F7AA2ED1B445].FAST" après le cryptage.

Une fois ce processus terminé, un message de demande de rançon intitulé "#FILEENCRYPTED.txt" a été déposé sur le bureau.

Quel type d'application est Secure Search Pro ?

Notre équipe a examiné l'extension de navigateur Secure Search Pro et a appris qu'il s'agit d'un détourneur de navigateur. Cette application modifie les paramètres d'un navigateur web pour promouvoir securesearch.pro - un faux moteur de recherche. Nous avons découvert Secure Search Pro en inspectant des pages web douteuses. La plupart des pirates de navigateur sont promus et distribués à l'aide de méthodes trompeuses.

Quel est le type de programme de l'Guardian Angel ?

Nous avons inspecté l'application Guardian Angel et constaté qu'elle possède des capacités communément associées à pour les pirates de l'air. Au cours de notre examen, nous avons remarqué que Guardian Angel est conçu pour promouvoir boyu.com.tr. Il est conseillé d'éviter d'utiliser des applications comme Guardian Angel et de visiter des sites comme boyu.com.tr.

Qu'est-ce que le faux site "$GUMMY Airdrop" ?

Nous avons examiné le site web (allocate-gummyonsolana[.]net) et conclu qu'il s'agit d'un site d'escroquerie, une copie de gummyonsol[.]com (la page d'origine). Allocate-gummyonsolana[.]net fait la promotion d'un faux airdrop $GUMMY (un don de crypto-monnaie). Les escrocs ont créé ce site web frauduleux pour voler des crypto-monnaies aux utilisateurs.

Quel type d'escroquerie sont les "Unapproved Emails" ?

L'examen de ce courriel nous a permis de conclure qu'il s'agit d'un courriel d'hameçonnage conçu pour inciter les destinataires à divulguer des informations personnelles. Ce courriel frauduleux est déguisé en notification d'un fournisseur de services de messagerie. Il contient un lien vers un faux site où les utilisateurs sont invités à fournir leurs identifiants de connexion.