Narzędzia usuwania wirusów i spyware. lnstrukcje deinstalacji

Czym jest fałszywy alert "(10) Viruses Were Detected On Your iPhone"?

"(10) Viruses were detected on your iPhone" to oszustwo promowane na różnych zwodniczych stronach internetowych. Jak wskazuje jego nazwa, schemat ten jest skierowany głównie do użytkowników iPhone'ów (jednak można uzyskać do niego dostęp również za pomocą innych urządzeń Apple).

Oszustwo twierdzi, że na urządzeniach mobilnych użytkowników znaleziono zagrożenia, a wirusy je uszkodziły. Należy podkreślić, że żadna strona internetowa nie może wykryć zagrożeń/problemów obecnych na urządzeniach odwiedzających.

Celem takich schematów jest promowanie niewiarygodnego oprogramowania, które rzekomo jest w stanie usunąć fałszywe infekcje złośliwym oprogramowaniem. Zazwyczaj oszustwa promują fałszywe antywirusy, oprogramowanie reklamowe, porywacze przeglądarki i inne podejrzane aplikacje.

Programy te mogą nawet rozprzestrzeniać złośliwe oprogramowanie (np. trojany, ransomware, koparki kryptowalut itp.). Niewielu użytkowników wchodzi na oszukańcze strony celowo; większość wchodzi na nie poprzez błędne adresy URL, przekierowania spowodowane natrętnymi reklamami lub wymuszone otwarcie przez zainstalowane niechciane aplikacje.

Jakiego rodzaju oszustwem jest "You Have Been Under Surveillance"?

Po dokładnym zbadaniu ustaliliśmy, że ta wiadomość e-mail ma cechy klasycznego oszustwa typu sextortion. Oszustwa te zazwyczaj polegają na tym, że cyberprzestępcy grożą ujawnieniem poufnych lub kompromitujących informacji o odbiorcy, chyba że zostanie zapłacony okup. Odbiorcy powinni lekceważyć takie nieuczciwe próby i powstrzymać się od odpowiadania lub angażowania się w kontakty z oszustami.

Jakim rodzajem wiadomości e-mail jest "Samples Of The Product"?

Po sprawdzeniu wiadomości e-mail "Samples Of The Product" ustaliliśmy, że jest to spam. Jest on przedstawiany jako potencjalne zamówienie zakupu. Spam nakłaniał odbiorców do odwiedzenia strony phishingowej, której celem były dane logowania do konta e-mail.

Należy podkreślić, że informacje zawarte w tej wiadomości e-mail są fałszywe, a wiadomość ta nie jest w żaden sposób powiązana z rzeczywistą firmą Sanmina Corporation ani innymi prawdziwymi podmiotami.

Czym jest Cork.app?

Przetestowaliśmy aplikację Cork.app i dowiedzieliśmy się, że została zaprojektowana do generowania natrętnych reklam. Zazwyczaj aplikacje zachowujące się jak Cork.app są klasyfikowane jako adware. Należy wspomnieć, że Cork.app jest częścią rodziny Pirrit i został oznaczony jako złośliwy przez ponad dwudziestu dostawców zabezpieczeń.

Jakim rodzajem złośliwego oprogramowania jest Crystal Rans0m?

Crystal Rans0m to oprogramowanie ransomware opracowane w języku programowania Rust. Podczas naszej analizy zauważyliśmy, że nie tylko szyfruje pliki, ale także wykrada informacje. W przeciwieństwie do większości wariantów ransomware, Crystal Rans0m nie dołącza żadnego rozszerzenia do zaszyfrowanych plików. Nota okupu dostarczana przez to ransomware pojawia się w wyskakującym okienku.

Jakim rodzajem złośliwego oprogramowania jest Necro?

Necro to trojan atakujący użytkowników Androida. Aktorzy zagrożeń dostarczają go za pośrednictwem zmodyfikowanych wersji znanych aplikacji i tych znalezionych w oficjalnych sklepach z aplikacjami, takich jak Google Play. Necro wykorzystuje pewne techniki do ukrywania swoich złośliwych ładunków, aby uniknąć wykrycia i może wykonywać różne złośliwe działania.

Czym są strony internetowe first-tl?

Podczas badania podejrzanych witryn nasz zespół badawczy odkrył grupę nieuczciwych stron internetowych współdzielących domenę "first-tl". First-tl-139-d[.]buzz jest przykładem strony należącej do tej rodziny; liczby i/lub litery w tych domenach mogą się różnić.

Celem stron first-tl jest nakłonienie odwiedzających do włączenia dostarczania powiadomień w przeglądarce. Strony te mogą również generować przekierowania do innych (prawdopodobnie niewiarygodnych/szkodliwych) witryn. Większość użytkowników uzyskuje dostęp do stron internetowych takich jak te z grupy first-tl za pośrednictwem przekierowań spowodowanych przez witryny wykorzystujące nieuczciwe sieci reklamowe.

Jakiego rodzaju oszustwem jest "OpenSea Offer Alert"?

Nasz zespół przeanalizował tę wiadomość e-mail i doszedł do wniosku, że jest to oszukańcza wiadomość e-mail (próba phishingu) podszywająca się pod powiadomienie od OpenSea dotyczące nowej oferty. Zwykle oszuści używają wiadomości phishingowych takich jak ta, aby wyłudzić dane osobowe. Odbiorcy powinni ignorować wiadomości tego typu.

Jakim rodzajem złośliwego oprogramowania jest Tyson?

Tyson to oprogramowanie ransomware (oparte na Chaos ransomware), które odkryliśmy podczas analizy próbek złośliwego oprogramowania przesłanych do VirusTotal. Po infiltracji Tyson szyfruje pliki, dołącza swoje rozszerzenie (".tyson") do nazw plików i upuszcza notatkę z okupem ("DECRYPTION INSTRUCTIONS.txt"). Na przykład zmienia nazwę pliku "1.jpg" na "1.jpg.tyson", "2.png" na "2.png.tyson" itd.

Co to jest "Error # 0x80092ee9"?

"Error # 0x80092ee9" to jedna z wielu oszukańczych stron internetowych. Ta konkretna twierdzi, że wykryła oprogramowanie szpiegujące/ryzykowne, które spowodowało błąd "0x80092ee9". Aby usunąć wykryte zagrożenia i naprawić błąd, odwiedzający są zachęcani do zadzwonienia pod wyświetlony numer telefonu.

Oszuści stojący za tą stroną podszywają się pod Microsoft Support, jednak firma ta nie ma nic wspólnego z tym oszustwem. Zdecydowanie zalecamy zignorowanie tej strony internetowej i, co ważniejsze, nie kontaktowanie się z tymi oszustami.