Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat voor soort programma is Communique?

Communique is een bedrieglijke toepassing die we ontdekten tijdens het onderzoeken van verdachte sites. Na inspectie van deze app hebben we vastgesteld dat het advertentie-ondersteunde software (adware) is. Het is ontworpen om opdringerige advertentiecampagnes uit te voeren en kan bijkomende schadelijke mogelijkheden hebben.

Wat is AlienBot Banker?

AlienBot (of gewoon Alien) Banker is de naam van malware voor mobiel bankieren gericht op Android-gebruikers. Gewoonlijk proberen cybercriminelen achter dit soort malware gevoelige informatie te stelen die verband houdt met financiële toepassingen, rekeningen.

AlienBot Banker wordt gebruikt om bankrekeningen te stelen. Uit onderzoek blijkt dat het wordt verspreid naast MRAT (een trojan voor beheer op afstand) waarmee de cybercriminelen bepaalde acties kunnen uitvoeren op het geïnfecteerde Android-toestel.

AlienBot Banker wordt verspreid met behulp van een dropper die cybercriminelen verspreiden via de Google Play store.

Wat voor soort pagina is maincaptchanow[.]top?

Tijdens ons onderzoek naar pagina's die louche advertentienetwerken gebruiken, kwamen we maincaptchanow[.]top tegen. We ontdekten dat deze site clickbait tactieken gebruikt om bezoekers te misleiden om toestemming te geven voor het ontvangen van meldingen en hen omleidt naar scam websites. Het is dus raadzaam om een bezoek aan maincaptchanow[.]top te vermijden.

Wat is Soul?

Soul is de naam van het malware framework. De cybercriminelen erachter gebruiken een downloader die een loader genaamd SoulSearcher uitvoert. Deze loader is verantwoordelijk voor het decoderen, downloaden en laden van andere modules van de modulaire achterdeur van Soul in het geheugen. Het gebruik van het Soul-framework is getraceerd tot minimaal 2017.

Wat voor soort malware is goatRat?

goatRat is de naam van een remote access trojan (RAT) - een kwaadaardige app waarmee cybercriminelen de controle over een Android-apparaat kunnen overnemen. Malware van dit type kan cybercriminelen toegang geven tot gevoelige informatie zoals berichten, gesprekslogboeken en foto's, maar ook de mogelijkheid om opdrachten uit te voeren, screenshots te maken, audio en video op te nemen, enz.

Wat voor soort programma is Buzz?

Onze onderzoekers ontdekten de Buzz applicatie tijdens een routine inspectie van misleidende websites. Tijdens het onderzoek werd een installatieprogramma gebundeld met deze app gevonden op een site die valse "gekraakte" softwaredownloads aanbiedt. Onze analyse van Buzz onthulde dat het werkt als advertentie-ondersteunde software (adware).

Wat voor soort programma is Clipbox Tab?

Tijdens het testen van de Clipbox Tab applicatie, leerden we dat deze browserextensie functioneert als een browser-hijacker. Het doel van deze browser-hijacking app is het promoten van twee valse zoekmachines: find.asrcgetit.com en clipboxtab.com. Clipbox Tab kaapt een browser door de instellingen ervan te wijzigen.

Wat is Capital Buff?

Bij het onderzoeken van verdachte software-promotie websites, ontdekten we de Capital Buff browserextensie. De pagina die het ondersteunt beschreef deze software als een efficiëntie-verhogend hulpmiddel dat een to-do lijst widget heeft en in staat is om browser bladwijzers te organiseren.

Na het analyseren van Capital Buff, leerden we dat het een browser hijacker is. Met andere woorden, deze uitbreiding wijzigt browsers om de capital-buff.com nep zoekmachine te promoten en bespioneert de browseractiviteiten van gebruikers.

Wat voor soort malware is MEDUSA?

MEDUSA is ransomware die gegevens versleutelt, de ".MEDUSA" extensie toevoegt aan bestandsnamen en het "!!!READ_ME_MEDUSA!!!.txt" bestand laat vallen, dat een bericht om losgeld te eisen bevat. Ons team ontdekte MEDUSA tijdens het onderzoeken van samples die waren ingediend bij VirusTotal.

Een voorbeeld van hoe MEDUSA bestandsnamen wijzigt: het hernoemt "1.jpg" naar "1.jpg.MEDUSA", "2.png" naar "2.png.MEDUSA", enzovoort.

Wat voor soort malware is Xollam?

Tijdens het onderzoeken van malware samples ingediend bij VirusTotal, ontdekte ons team ransomware met de naam Xollam. We ontdekten dat Xollam een nieuwe variant is van Mallox ransomware met een omgekeerde naam. Het versleutelt bestanden, voegt de extensie ".xollam" toe aan bestandsnamen en creëert het tekstbestand "FILE RECOVERY.txt" dat een bericht bevat om losgeld te eisen.

Een voorbeeld van hoe Xollam bestandsnamen wijzigt: het hernoemt "1.jpg" naar "1.jpg.xollam", "2.png" naar "2.png.xollam", enzovoort.