Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Onze onderzoekers ontdekten deze nep "OPTIMISM Airdrop" die wordt gepromoot op optimismclaim.pages[.]dev (kan ook elders worden gehost). De zwendel imiteert het Optimism-netwerk (optimism.io) dat een airdrop uitvoert. In plaats van tokens uit te delen, fungeert dit plan als een cryptocurrency drai

We hebben de "OpenSea NFT Offer" website (connect-web3[.]dev) gecontroleerd en vastgesteld dat het om oplichterij gaat die zich voordoet als het legitieme OpenSea platform. Het is gemaakt om mensen te verleiden tot acties die kunnen leiden tot aanzienlijke financiële verliezen. Gebruikers moeten s

Ons onderzoeksteam vond de altaipeak[.]top bedrieglijke pagina tijdens het browsen op onbetrouwbare websites. Na onderzoek van deze webpagina hebben we vastgesteld dat deze browser notificatie spam promoot en gebruikers omleidt naar verschillende (waarschijnlijk onbetrouwbare/gevaarlijke) sites.

Onze onderzoekers ontdekten de technische ondersteuningszwendel "Microsoft Windows Locked Due To Unusual Activity" tijdens het onderzoeken van verdachte websites. Dit programma doet zich voor als de website van Microsoft die bezoekers waarschuwt voor systeeminfecties. Het doel is om slachtoffers t

Ons team heeft deze e-mail geïnspecteerd en ontdekt dat het een scam e-mail vermomd als een kennisgeving met betrekking tot compensatie. Er is een PDF-bestand bijgevoegd. Het bijgevoegde document bevat valse informatie om ontvangers te verleiden de instructies te volgen. Deze zwendel moet worden g

Bomber is een ransomware variant die behoort tot de Amnesia ransomware familie. We hebben Bomber ransomware ontdekt tijdens het controleren van VirusTotal voor recent ingediende malware samples. Deze variant versleutelt bestanden en wijzigt bestandsnamen door hun namen te vervangen door een reeks

DARKSET is een kwaadaardig programma dat is gecategoriseerd als ransomware. Het is ontworpen om bestanden te versleutelen en losgeld te vragen voor hun ontsleuteling. Op ons testsysteem versleutelde DARKSET bestanden en voegde een ".DARKSET" extensie toe. Een bestand met de oorspronkelijke naam "

MrBeast ransomware is malware die is ontworpen om bestanden te versleutelen om geld af te troggelen van slachtoffers. Bovendien hernoemt deze ransomware bestanden door de extensie ".MrBeastOfficial@firemail.cc-MrBeastRansom" toe te voegen en levert het twee losgeld notities (toont een pop-up beric

We hebben guardflares.com geïnspecteerd en ontdekten dat het een valse zoekmachine is. We hebben ook ontdekt dat guardflares.com wordt gepromoot door een browser hijacker, een extensie bekend als SpeedyLook. Zoekmachines die gepromoot worden door dergelijke extensies moeten niet vertrouwd worden.

We hebben Arcus onderzocht en vastgesteld dat het ransomware is met twee varianten, waarvan er één is gebaseerd op Phobos ransomware. Het versleutelt bestanden en voegt een extensie toe aan bestandsnamen (de extensie is afhankelijk van de ransomware-variant). Arcus levert ook een losgeldbrief (de