Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que le message "PayPal - Unauthorized Transaction" (Paypal - Transaction Non Autorisée) ?

Après avoir examiné ce courriel, il est devenu évident qu'il s'agit d'un message frauduleux usurpant l'identité de PayPal et envoyé par des acteurs malveillants. L'objectif de ce courriel est d'inciter les destinataires à divulguer des données sensibles et potentiellement à initier des transferts financiers. Il est donc fortement conseillé aux destinataires d'ignorer ce courriel.

Quel type d'application est Unbragging.app?

Notre examen de l'application Unbragging.app a révélé son affiliation à la famille Pirrit (une famille de publiciels), ce qui indique son intention d'afficher des publicités intrusives aux utilisateurs. En outre, il existe un risque potentiel que Unbragging.app accède à diverses données utilisateur et les collecte. Par mesure de précaution, il est conseillé aux utilisateurs de ne pas installer Unbragging.app sur leurs appareils.

Quel type de maliciel est DoNex ?

Lors de notre inspection des échantillons soumis à VirusTotal, nous avons découvert une variante du rançongiciel baptisé DoNex. Ce rançongiciel est créé pour chiffrer les données, fournir une note de rançon ("Readme.[victim's_ID].txt") et ajouter son extension (ID de la victime) aux noms de fichiers de tous les fichiers chiffrés.

Voici un exemple de la manière dont DoNex modifie les noms de fichiers : il renomme "1.jpg" en "1.jpg.f58A66B51", "2.png" en "2.png.f58A66B51", et ainsi de suite.

Quel genre de page est runicforgecrafter[.]com ?

En examinant de près runicforgecrafter[.]com, nous avons appris que son objectif principal est de tromper les visiteurs pour qu'ils accordent leur permission de recevoir ses notifications. Le site utilise une stratégie d'appât à clics, en présentant un contenu trompeur pour attirer les utilisateurs. En outre, runicforgecrafter[.]com peut rediriger les utilisateurs vers des sites Web présentant des risques pour la sécurité, ce qui souligne encore la nature trompeuse du site.

Quel type d'escroquerie est "Apple Security Services" ?

Au cours de notre enquête, nous avons constaté qu'il s'agit d'une escroquerie typique en matière d'assistance technique. Le site web utilise des messages trompeurs sous la forme de faux avertissements pour inciter les personnes peu méfiantes à contacter les escrocs. Il est important de rester vigilant et prudent face à de telles tactiques.

Quel type d'application est Repiningly.app ?

L'examen de l'application Repiningly.app a révélé qu'elle est affiliée à la famille Pirrit et qu'elle a été conçue spécifiquement pour afficher des publicités intrusives. En outre, cette application peut être en mesure d'accéder à diverses formes de données et de les collecter. Les applications comme Repiningly.app sont classées dans la catégorie des publiciels.

Qu'est-ce que yourcoolfeed[.]com ?

Yourcoolfeed[.]com est un site malveillant apparenté à news-befuka.cc, hrougthatsidh.club, businesspayments.org, spdate.com, et des milliers d'autres. Il fonctionne en chargeant un contenu douteux et/ou en redirigeant les visiteurs vers différentes pages web (probablement peu fiables ou malveillantes).

Les utilisateurs accèdent généralement à des sites web malveillants par le biais de redirections causées par des pages suspectes, des publicités intrusives ou des applications potentiellement indésirables (PUA) installées.

Quel type de page est paraboobs[.]xyz ?

Paraboobs[.]xyz est l'adresse d'une page malveillante découverte par nos chercheurs au cours d'une enquête de routine sur des sites web douteux. Après avoir inspecté cette page web, nous avons appris qu'elle promeut le spam de notification dans le navigateur et redirige les visiteurs vers différents sites (probablement peu fiables/dangereux).

Les utilisateurs accèdent principalement à paraboobs[.]xyz et à des pages similaires par le biais de redirections causées par des sites web utilisant des réseaux publicitaires malhonnêtes.

Quel genre de page est qjrhacxxk[.]xyz ?

Après enquête sur qjrhacxxk[.]xyz, il est apparu que son objectif est de tromper les visiteurs pour qu'ils acceptent de recevoir ses notifications. Le site web utilise une stratégie d'appât à clics, affichant un contenu trompeur pour attirer les utilisateurs. En outre, qjrhacxxk[.]xyz peut rediriger les utilisateurs vers des sites web présentant des risques pour la sécurité.

Quel genre de page est earthheartsmith[.]com ?

Lors de notre évaluation de la page earthheartsmith[.]com, nous avons constaté qu'elle était conçue pour tromper les visiteurs et leur permettre d'afficher des notifications. Earthheartsmith[.]com utilise une technique d'appât aux clics pour y parvenir. En outre, earthheartsmith[.]com peut rediriger les utilisateurs vers des pages similaires.