Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat voor website is bestclevercaptcha[.]top?

Bestclevercaptcha[.]top gebruikt een clickbait techniek om toestemming te krijgen van bezoekers om meldingen te tonen en promoot mogelijk kwaadaardige webpagina's. Het is net als sweepstakessurvey[.]org, sasmotia[.]com, musmentportal[.]com, en tal van andere pagina's.

Wat is Grandoreiro?

Grandoreiro is de naam van kwaadaardige software, een banking Trojan geschreven in de programmeertaal Delphi. Het is gericht op gebruikers in Brazilië, Mexico, Spanje en Peru. Cybercriminelen proberen computers met dit soort software te infecteren om inkomsten te genereren door misbruik te maken van informatie die door programma's als Grandoreiro is gestolen.

Deze Trojans stelen bank-gerelateerde informatie, en dus worden slachtoffers blootgesteld aan het risico van monetair verlies. Als uw computer geïnfecteerd is met Grandoreiro (of andere kwaadaardige programma's), deïnstalleer/verwijder deze dan onmiddellijk.

Wat voor soort pagina is freecaptcha[.]top?

Onze onderzoekers vonden de freecaptcha[.]top malafide webpagina tijdens het controleren van onbetrouwbare sites. Deze pagina is ontworpen om spam-browsermeldingen te pushen en bezoekers om te leiden naar verschillende (waarschijnlijk onbetrouwbare) webpagina's. De meeste gebruikers komen deze binnen via omleidingen die worden veroorzaakt door websites die gebruikmaken van malafide advertentienetwerken.

Wat is AdBlock 360?

AdBlock 360 is een nep adblocker. Deze bedrieglijke browserextensie belooft pop-ups en andere opdringerige advertenties te blokkeren, evenals trackers, en automatisch advertenties op YouTube video's over te slaan. In plaats daarvan werkt AdBlock 360 als adware. Aangezien de meeste gebruikers per ongeluk adware-type producten downloaden/installeren, worden ze ook gecategoriseerd als mogelijk ongewenst programma (PUA).

Wat voor soort malware is SVCReady?

SVCReady is de naam van een malware loader die informatie kan verzamelen over het geïnfecteerde systeem en kan communiceren met een command en control (C2) server. We hebben deze loader ontdekt tijdens het onderzoeken van een e-mail met een kwaadaardig MS Word-document.

Een van de bekende payloads die met de SVCReady loader worden afgeleverd is een informatie stealer genaamd RedLine Stealer.

Wat voor soort pagina is shield-fordesktop[.]com?

Tijdens het inspecteren van onbetrouwbare sites, ontdekten onze onderzoekers de shield-fordesktop[.]com webpagina. Het werkt door het promoten van misleidend materiaal (oplichting), het pushen van browser melding spam, en het omleiden van bezoekers naar andere (waarschijnlijk dubieuze/malicious) pagina's.

De meeste gebruikers komen op sites als shield-fordesktop[.]com terecht via omleidingen die worden veroorzaakt door webpagina's die gebruik maken van malafide advertentienetwerken, verkeerd getypte URL's, spammeldingen, opdringerige advertenties, of geïnstalleerde adware.

Wat is "Win A New iPhone 13"?

Bij het inspecteren van sites die gebruik maken van malafide advertentienetwerken, ontdekten onze onderzoekers de "Win A New iPhone 13"-scam. Het werkt als een phishing-zwendel en kan ook proberen om geld van slachtoffers te stelen onder het mom van abonnementskosten.

Wat is de CryptoWallet Address Replacing Virus?

CryptoWallet Address Replacing Virus verwijst naar een systeeminfectie met een kwaadaardig programma, dat clipper-functionaliteiten heeft.

Clippers (ook bekend als clipboard hijackers) zijn ontworpen om de gegevens gekopieerd naar het klembord te wijzigen. In dit artikel analyseren we clippers ontworpen om te vervangen gekopieerde cryptocurrency wallet adressen voor een uitgaande transactie - waardoor de fondsen naar cryptowallets worden verstuurd die behoren tot de cybercriminelen.

Wat voor soort pagina is captchatest[.]top?

Captchatest[.]top is een bedrieglijke webpagina die we hebben gevonden tijdens het inspecteren van onbetrouwbare sites. Deze pagina is ontworpen om spam voor browsermeldingen te versturen en bezoekers om te leiden naar andere (waarschijnlijk onbetrouwbare) websites. Gebruikers komen meestal op dergelijke webpagina's terecht via omleidingen die worden veroorzaakt door sites die gebruikmaken van malafide advertentienetwerken.

Wat is "Twitter Crypto Giveaway"?

Na het inspecteren van de "Twitter Crypto Giveaway" hebben we vastgesteld dat het een scam is. Vergelijkbaar met talloze nep cryptocurrency giveaways, belooft deze zwendel om het bedrag van Bitcoin (BTC) of Ethereum (ETH) dat gebruikers naar het overmaken te verdubbelen.

De regeling wordt gepresenteerd als een giveaway gemaakt door Elon Musk - een zakenman en investeerder in het sociale netwerkplatform Twitter. De oplichters hebben de twee waarschijnlijk samengevoegd vanwege de voorgestelde overname van Twitter door Elon Musk in 2022. Het moet worden benadrukt dat noch Elon Musk, noch Twitter, Inc. geassocieerd zijn met deze scam.