Virus en spyware verwijderingsrichtlijnen, instructies om de installatie ongedaan te maken

Wat voor soort toepassing is Unrented.app?

Na onze analyse ontdekten we dat de Unrented.app toepassing is gekoppeld aan de Pirrit adware familie, wat betekent dat het doel is om opdringerige advertenties weer te geven aan gebruikers. Bovendien is er een potentiële zorg met betrekking tot Unrented.app toegang krijgen tot en het verzamelen van verschillende gebruikersgegevens. Gebruikers moeten dus vermijden om Unrented.app op hun apparaten te installeren.

Wat voor pagina is titaniumveinshaper[.]com?

Onze onderzoekers ontdekten titaniumveinshaper[.]com tijdens het onderzoeken van verdachte websites. Deze bedrieglijke pagina heeft verschillende verschijningsvormen; het is ontworpen om browser notificatie spam te promoten en gebruikers om te leiden naar andere (waarschijnlijk dubieuze/malafide) sites.

Webpagina's zoals titaniumveinshaper[.]com worden meestal geopend via omleidingen die worden gegenereerd door websites die gebruikmaken van malafide advertentienetwerken.

Wat voor soort toepassing is Wappo.app?

Tijdens ons onderzoek van de Wappo.app toepassing werd ontdekt dat het functioneert als adware. Deze app maakt ook deel uit van de Pirrit familie. Tijdens de installatie vertoont Wappo.app vervelende en mogelijk misleidende advertenties. Bovendien kan deze toepassing de mogelijkheid hebben om toegang te krijgen tot bepaalde informatie en deze te verzamelen.

Wat is Neoreklami?

"Neoreklami" is een detectienaam die wordt gebruikt om adware te identificeren. Dit is een soort software die is ontworpen om gebruikers te overspoelen met opdringerige en vaak misleidende advertenties. Het is belangrijk op te merken dat adware gedetecteerd als Neoreklami vaak wordt geassocieerd met andere ongewenste apps. Gebruikers moeten bedreigingen die zijn geïdentificeerd als Neoreklami zo snel mogelijk verwijderen.

Wat voor soort malware is Tweaks?

Tweaks (ook bekend als Tweaker) is een informatiesteler die zich voordoet als een hulpprogramma dat is ontworpen om de frames per seconde (FPS) voor Roblox-gebruikers te verbeteren en dat op de achtergrond gegevens steelt zonder dat de gebruiker het weet. Na het verkrijgen van gevoelige informatie worden de gestolen gegevens via een Discord webhook naar een server gestuurd die door de aanvaller wordt beheerd.

Wat voor soort zwendel is "Apple Security Services"?

Tijdens ons onderzoek is ons gebleken dat dit een typische technische ondersteuningszwendel is. De website gebruikt misleidende berichten in de vorm van valse waarschuwingen om nietsvermoedende personen te misleiden zodat ze contact opnemen met oplichters. Het is belangrijk om waakzaam en voorzichtig te blijven wanneer je met dergelijke tactieken te maken krijgt.

Wat voor soort malware is Reload?

Tijdens onze beoordeling van de Reload-malware ontdekten we dat het ransomware is (van de Makop-familie ) die is ontworpen om bestanden te versleutelen. We ontdekten Reload tijdens een onderzoek van malwarevoorbeelden die waren ingediend bij VirusTotal. Naast het versleutelen van gegevens laat Reload een losgeldbrief ("+README-WARNING+.txt") achter en hernoemt bestanden.

Reload voegt een reeks willekeurige tekens toe (waarschijnlijk de ID van het slachtoffer), een e-mailadres en de extensie ".reload". Het verandert bijvoorbeeld "1.jpg" in "1.jpg.[2AF20FA3].[reload2024@outlook.com].reload", "2.png" in "2.png.[2AF20FA3].[reload2024@outlook.com].reload", enz.

Wat voor soort zwendel is "AppleCare - Official Security Alert"?

Tijdens het onderzoek naar misleidende websites ontdekte ons onderzoeksteam de "AppleCare - Official Security Alert" zwendel. Deze zwendel richt zich op Mac-gebruikers door te beweren dat er potentiële bedreigingen zijn gevonden op hun apparaten. Het moet worden benadrukt dat deze beweringen vals zijn en dat deze zwendel op geen enkele manier in verband wordt gebracht met Apple Inc. of een van zijn producten/services.

Wat voor soort malware is TimbreStealer?

TimbreStealer is schadelijke software die is ontworpen om informatie te stelen. Het werd voor het eerst verspreid via e-mailspamcampagnes in de herfst van 2023 en wordt nog steeds actief verspreid in februari 2024. Deze malware werd uitsluitend gebruikt voor gebruikers in Mexico.

Hoewel niet definitief, zijn er aanwijzingen dat de dreigingsactoren achter TimbreStealer banden hebben met campagnes die de Mispadu banking trojan verspreiden. Het lijkt er echter op dat deze cybercriminelen Mispadu niet langer gebruiken.

Wat is de "Pfizer Supply" zwendel?

Na onderzoek hebben we vastgesteld dat het om een zwendel gaat waarbij verschillende varianten van de e-mail en misleidende bijlagen betrokken zijn. Dit is een phishing-campagne die is opgezet door oplichters met als doel nietsvermoedende ontvangers te verleiden tot het verstrekken van persoonlijke gegevens en (of) het doen van betalingen. Ontvangers moeten dus niet reageren op de valse e-mails die in ons artikel worden beschreven.