Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat is "Norton LifeLock" e-mail scam?

Na inspectie van deze "Norton LifeLock" e-mail, hebben we vastgesteld dat het nep is. Benadrukt moet worden dat deze spam-mail op geen enkele wijze in verband staat met NortonLifeLock Inc. of PayPal Holdings, Inc.

Deze oplichtingsmail wordt gepresenteerd als een aankoopfactuur, waarin staat dat de betaling al is verwerkt. Het doel is om ontvangers te verleiden het opgegeven nummer te bellen om de nepbetaling/abonnement te annuleren.

Wat is K1ng ransomware?

Tijdens een routine inspectie van nieuwe malware inzendingen, vonden onze onderzoekers een ransomware-type programma genaamd K1ng. Het behoort tot de Dharma ransomware familie.

Nadat we een voorbeeld van K1ng hadden uitgevoerd op ons testsysteem, versleutelde het bestanden en voegde hun bestandsnamen toe met een unieke ID toegewezen aan het slachtoffer, het e-mailadres van de cybercriminelen, en een ".k1ng" extensie. Bijvoorbeeld, een bestand met de oorspronkelijke titel "1.jpg" verscheen als "1.jpg.id-9ECFA84E.[king2022@tutanota.com].k1ng".

Zodra de encryptie voltooid was, creëerde de ransomware twee losgeld berichten: een werd weergegeven als een pop-up venster, en de andere - een tekstbestand met de naam "info.txt" werd gedropt op het bureaublad.

Wat is Fopra ransomware?

Tijdens het onderzoeken van nieuwe malware inzendingen naar VirusTotal, ontdekte ons onderzoeksteam een ander kwaadaardig programma dat behoort tot de Phobos ransomware familie - genaamd Fopra.

We voerden een voorbeeld van Fopra uit op onze testmachine, en het versleutelde bestanden en veranderde hun titels. De originele bestandsnamen werden aangevuld met een unieke ID die aan het slachtoffer was toegekend, het e-mailadres van de cybercriminelen en een ".fopra" extensie. Bijvoorbeeld, een bestand met de oorspronkelijke naam "1.jpg" verscheen als "1.jpg.id[9ECFA84E-3388].[poshix@tfwno.gf].fopra", enz.

Nadat de encryptie was voltooid, creëerde deze ransomware twee berichten om losgeld te eisen - "info.hta" (pop-up) en "info.txt" - en dropte ze op het bureaublad.

Wat is "National Lottery email scam"?

Oplichters achter loterijfraude sturen berichten waarin staat dat de ontvanger geld of een andere prijs heeft gewonnen. Meestal versturen ze dergelijke meldingen via e-mail, sms en sociale media.

Ze maken gebruik van namen van bestaande loterijbedrijven/organisaties om gebruikers te misleiden en hen te laten geloven dat hun oplichting legitiem is. Oplichters gebruiken deze methoden om geld en persoonlijke informatie af te persen.

Wat is LNK/Agent?

LNK/Agent is een detectienaam voor een snelkoppeling van een Windows-systeem naar een schadelijk bestand, programma of map. Snelkoppelingen (LNK-bestanden) die als LNK/Agent worden gedetecteerd, bevatten geen payload - ze starten kwaadaardige uitvoerbare bestanden (bestanden uitvoeren die zijn ontworpen om computers met malware te infecteren). Cybercriminelen gebruiken LNK-bestanden omdat ze minder snel verdacht worden.

Wat is de "Your Windows 10 is infected with viruses" pop-up?

Tijdens een routine-inspectie van malafide websites ontdekten onze onderzoekers de website masterofkeeps[.]xyz, die ons op zijn beurt inlichtte over de zwendel met "Uw Windows 10 is geïnfecteerd met virussen". Bij deze zwendel wordt ten onrechte beweerd dat de apparaten van bezoekers zijn geïnfecteerd om het vertrouwen van gebruikers te winnen en vervolgens te misbruiken. Dergelijke oplichtingspraktijken worden meestal gebruikt om onbetrouwbare/schadelijke software aan te prijzen en/of geld te krijgen via fraude.

Hoewel "Your Windows 10 is infected with viruses" (Uw Windows 10 is geïnfecteerd met virussen) de namen van echte producten/bedrijven bevat, wordt het op geen enkele manier in verband gebracht met Microsoft Corporation of McAfee Corp.

Wat is de "Spin The Wheel" scam?

"Spin The Wheel" is een zwendel die op verschillende bedrieglijke websites wordt gepromoot. Er bestaan verschillende varianten van deze zwendel. Over het algemeen beweert de zwendel dat gebruikers kans maken op een prijs.

Merk op dat "Spin The Wheel" op geen enkele manier geassocieerd is met Home Depot, Amazon, Apple, of andere bedrijven die het noemt. Bovendien zijn alle prijzen/beloningen die door deze zwendel worden aangeboden nep.

Het doel van dergelijke zwendelpraktijken is om inkomsten te genereren voor de ontwerpers door misbruik te maken van het vertrouwen van de gebruikers. Sites die zwendelpraktijken promoten, worden meestal geopend via verkeerd getypte URL's, omleidingen die worden veroorzaakt door opdringerige advertenties of door mogelijk ongewenste programma's (PUA's).

Wat is Spotify email scam?

In de meeste gevallen nemen cybercriminelen/scammers achter phishing-e-mails contact op met potentiële slachtoffers via e-mail, sms of telefoon. Ze proberen mensen te verleiden tot het verstrekken van gevoelige informatie, zoals creditcardgegevens en wachtwoorden.

In dit specifieke geval sturen de oplichters e-mails die zijn vermomd als berichten van Spotify en vragen ze de ontvangers om hun betaalmethoden bij te werken via een nepwebsite van Spotify. Hun belangrijkste doel is om Spotify-accounts te stelen. Vertrouw deze e-mail, of soortgelijke e-mails, nooit.

Wat voor soort e-mail is "I Know That You Cheat On Your Partner"?

Onze inspectie van de e-mail "I Know That You Cheat On Your Partner" heeft aan het licht gebracht dat het om spam gaat, die als een variant van de sextortion scam werkt. De oplichters achter deze spamcampagne beweren bewijs te hebben van de ontrouw van de ontvangers en dreigen dit te lekken - tenzij zij losgeld betalen.

Benadrukt moet worden dat geen van de beweringen in deze e-mail waar is - vandaar dat hij geen bedreiging vormt voor wie hem heeft ontvangen.

Wat is Escanor (Esca)?

Escanor, ook bekend als Esca, is een Remote Access Trojan (RAT). Malware van dit type werkt door op afstand toegang te verschaffen tot en controle uit te oefenen over geïnfecteerde apparaten. RAT's hebben de neiging zeer multifunctioneel te zijn en een breed scala aan bedreigingen te vormen. Escanor (Esca) is een platformonafhankelijke malware die zich richt op zowel Windows als Android besturingssystemen (OS-en).

Significante Escanor (Esca) RAT-activiteit is waargenomen in het Midden-Oosten, Noord-Amerika, Centraal-Amerika en Zuidoost-Azië.