Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat is Video Player Plus?

Tijdens het controleren van verdachte sites, ontdekten we er een die de Video Player Plus browserextensie promoot. Het wordt gepresenteerd als een hulpmiddel waarmee gebruikers gemakkelijk video's in meerdere formaten kunnen downloaden. Echter, na inspectie van Video Player Plus - we vastgesteld dat het is reclame-ondersteunde software (adware).

Wat voor soort malware is MortalKombat?

MortalKombat is ransomware die onze malware-onderzoekers hebben ontdekt tijdens het inspecteren van monsters die op de VirusTotal-website zijn ingediend. Het versleutelt bestanden, verandert de bureaubladachtergrond, laat het bestand "HOW TO DECRYPT FILES.txt" vallen en wijzigt bestandsnamen. MortalKombat is gebaseerd op Xorist ransomware.

MortalKombat voegt de ".Remember_you_got_only_24_hours_to_make_the_payment_if

_you_dont_pay_prize_will_triple_Mortal_Kombat_Ransomware" extensie aan bestandsnamen. Het "HOW TO DECRYPT FILES.txt" bestand aangemaakt door deze ransomware is een bericht om losgeld te eisen.

Wat is Brute Ratel?

Brute Ratel is een penetratietesttool gemaakt na reverse engineering van meerdere hoogwaardige Endpoint Detection and Response (EDR) en antivirus dynamic-link libraries (DLL's). Het is een post-exploitatie toolkit ontworpen om detectie door EDR en antivirus mogelijkheden te vermijden. De licentie kost $2500 per jaar voor één gebruiker.

Wat voor soort website is messagereceiver[.]com?

Messagereceiver[.]com is een misleidende website die een clickbait-techniek gebruikt om bezoekers te verleiden tot het tonen van meldingen en hen omleidt naar andere pagina's. We hebben het ontdekt tijdens het onderzoeken van sites die malafide advertentienetwerken gebruiken. Het is zeer ongebruikelijk dat pagina's zoals messagereceiver[.]com opzettelijk worden bezocht.

Wat voor soort scam is "Hackers hijacked your calendar, infected your battery"?

Het is een misleidend bericht dat wordt weergegeven door een onbetrouwbare pagina. Gebruikers bezoeken scam websites zoals deze niet opzettelijk. De meeste van deze pagina's tonen valse meldingen die suggereren dat een apparaat is geïnfecteerd met virussen. Ze zijn gemaakt om bezoekers te verleiden tot het installeren van malafide toepassingen en het bezoeken van andere onbetrouwbare websites.

Wat is MetAI assistant?

Bij het inspecteren van misleidende websites ontdekte ons onderzoeksteam een pagina die een installatieprogramma promoot met de MetAI assistant browserextensie. Het wordt aangeprezen als een hulpmiddel waarmee gebruikers "OpenAI" (waarschijnlijk de ChatGPT chatbot ontwikkeld door OpenAI) kunnen gebruiken op het sociale netwerkplatform Facebook.

Onze analyse van deze uitbreiding onthulde echter dat het werkt als adware, d.w.z. het toont advertenties en verzamelt gevoelige informatie.

Wat is Tidings?

Ons onderzoeksteam ontdekte een installatieprogramma met de applicatie Tidings tijdens het inspecteren van misleidende websites. Na het analyseren van deze app hebben we vastgesteld dat het reclame-ondersteunde software (adware) is. Tidings werkt door het weergeven van advertenties, en het kan bijkomende schadelijke mogelijkheden hebben.

Wat voor soort malware is WhiteSnake?

WhiteSnake is een informatie stelende malware die allerlei gevoelige informatie van geïnfecteerde computers haalt. De dreigingsactoren die WhiteSnake hebben ontwikkeld, verkopen hun malware op een hackersforum. Deze malware kan worden gekocht voor verschillende toegangsperiodes, met prijzen die variëren van 120 dollar voor een maand tot 1500 dollar voor levenslange toegang.

Wat is Hockey Start?

Tijdens het onderzoeken van verdachte websites, vonden onze onderzoekers een die de Hockey Start browserextensie onderschrijft. Het wordt gepresenteerd als een hulpmiddel voor snelle toegang tot hockey sport gerelateerde online content.

Echter, nadat we deze extensie hebben geanalyseerd, hebben we vastgesteld dat het de browserinstellingen wijzigt om de zoekmachine search.nstart.online te promoten. Door dit gedrag is Hockey Start geclassificeerd als een browser hijacker.

Wat voor soort pagina is fastcaptcha[.]top?

Na onderzoek van fastcaptcha[.]top heeft ons team vastgesteld dat het een onbetrouwbare website is die een misleidend bericht toont om bezoekers te misleiden zodat ze toestemming geven om meldingen te ontvangen. Websites zoals fastcaptcha[.]top worden vaak onbedoeld geopend door bezoekers. We ontdekten fastcaptcha[.]top tijdens het inspecteren van andere onbetrouwbare pagina's.