Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat voor soort pagina is mediumhiquality[.]com?

Wave analyseerde mediumhiquality[.]com en ontdekte dat deze pagina een misleidend bericht weergeeft om bezoekers te verleiden tot het toestaan van het tonen van meldingen. Ook leidt mediumhiquality[.]com om naar andere websites die clickbait-technieken gebruiken om toestemming te krijgen om meldingen weer te geven.

Wat voor soort malware is TgToxic?

TgToxic is de naam van een Android banking malware. Het is een kwaadaardig programma dat probeert financiële informatie te verkrijgen.

Deze malware was al in juli 2022 actief in Zuidoost-Azië. De aanvankelijk waargenomen campagnes waren gericht op Taiwanese gebruikers en breidden zich later uit naar Thailand en Indonesië. Bij de verspreiding van TgToxic werden verschillende social engineering-technieken toegepast, waaronder (maar niet beperkt tot) lokken met grafische, op volwassenen gerichte inhoud, smishing en op cryptocurrency gerichte oplichting.

Wat voor soort malware is PixPirate?

De PixPirate is een gevaarlijke Android banking Trojan die de mogelijkheid heeft om ATS (Automatic Transfer System) aanvallen uit te voeren. Hiermee kunnen cybercriminelen automatisch geld overmaken via het Pix Instant Payment-platform, dat door veel Braziliaanse banken wordt gebruikt.

Naast het uitvoeren van ATS-aanvallen kan PixPirate ook sms-berichten onderscheppen en verwijderen, het deïnstallatieproces verhinderen en malvertisingaanvallen uitvoeren.

Wat is PrintManager?

Tijdens het controleren van onbetrouwbare websites, ontdekten onze onderzoekers een installatie setup gebundeld met het PrintManager kwaadaardige programma. Bovendien, was dit installatieprogramma verpakt samen met adware. Daarom, als een PrintManager infectie wordt gedetecteerd - is het zeer waarschijnlijk dat andere ongewenste / schadelijke componenten het systeem hebben geïnfiltreerd.

Wat voor soort malware is Unknown?

Tijdens het onderzoeken van malwaremonsters die bij VirusTotal waren ingediend, ontdekte ons team een ransomware-variant van de Phobos-familie met de naam Unknown. Deze ransomware versleutelt bestanden en wijzigt hun bestandsnamen, en levert twee losgeldnotities (creëert "info.hta" en "info.txt" bestanden).

Unknown ransomware voegt de ID van het slachtoffer, het e-mailadres masterfix@tuta.io en de extensie ".unknown" toe aan de bestandsnamen. Het hernoemt bijvoorbeeld "1.jpg" naar "1.jpg.id[9ECFA84E-3351].[masterfix@tuta.io].unknown", "2.doc" naar "2.doc.id[9ECFA84E-3351].[masterfix@tuta.io].unknown", enzovoort.

Wat is SearchIT New Tab?

Tijdens het onderzoeken van dubieuze websites, vonden onze onderzoekers een pagina die een browserextensie genaamd SearchIT New Tab onderschrijft. Na inspectie van deze software, stelden we vast dat het een browser hijacker is. SearchIT New Tab verandert de browserinstellingen om de zoekmachine Searchresults.store te promoten.

Wat voor soort scam is "Donation From Lottery Winner"?

Na onderzoek van deze e-mail, hebben we ontdekt dat het werd verzonden door oplichters die tot doel hebben om geld en (of) informatie af te persen van de ontvangers. Het is vermomd als een mail van iemand die zogenaamd een loterij heeft gewonnen en bereid is de prijs met anderen te delen. Ontvangers moeten deze oplichtingsmail negeren.

Wat voor soort malware is PY#RATION?

PY#RATION is een op Python gebaseerde malware die kenmerken vertoont van een remote access trojan (RAT). Het is in staat geïnfecteerde computers op afstand te besturen en hardnekkig te blijven. PY#RATION heeft verschillende functies, waaronder stelen van gegevens en keylogging.

Wat voor soort programma is Search-News Default Search?

Tijdens het testen van de Search-News Default Search toepassing, vonden we dat het functioneert als een browser hijacker. Het promoot een valse zoekmachine (search-news.xyz) door het veranderen van enkele van de instellingen van een webbrowser. We ontdekten Search-News Default Search op een malafide webpagina.

Wat voor soort malware is Titan?

Bij het onderzoeken van malware samples die bij VirusTotal zijn ingediend, ontdekte ons team een informatie stealer genaamd Titan. Malware van dit type verzamelt gevoelige gegevens van het geïnfecteerde systeem en stuurt deze naar de aanvaller. Gewoonlijk zijn cybercriminelen achter informatiedieven financieel gemotiveerd.