Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel genre de page est safaran.co[.]in ?

Notre équipe de recherche a trouvé la page frauduleuse safaran.co[.]in en parcourant des sites web douteux. Après avoir examiné cette page web, nous avons appris qu'elle approuvait le spam de notification de navigateur et générait des redirections vers différents sites (probablement peu fiables/dangereux).

La plupart des visiteurs de safaran.co[.]in et de pages analogues y accèdent via des redirections causées par des sites web employant des réseaux publicitaires malhonnêtes.

Quel type d'email est "International Lottery & Totalizator Systems" ?

Notre inspection de l'e-mail "International Lottery & Totalizator Systems" a révélé qu'il s'agit d'un spam. Ce message prétend que le destinataire a gagné 5,5 millions USD.

L'objectif est d'inciter les victimes à divulguer des informations personnelles et éventuellement à transférer des fonds aux escrocs. Il convient de souligner que ce courriel d'hameçonnage n'est associé à aucune entité légitime.

Qu'est-ce que le faux site web "$DEEP Token Presale" ?

En enquêtant sur des sites web suspects, nos chercheurs ont trouvé cette escroquerie "$DEEP Token Presale". Ce faux événement de prévente fonctionne comme un draineur de crypto-monnaie - en drainant les fonds des portefeuilles de crypto-monnaie exposés. Il convient de souligner que cette escroquerie n'est pas associée à la véritable société DeepSeek.

Qu'est-ce que le faux "Microsoft And AOL Sweepstakes" ?

Nous avons examiné l'e-mail et déterminé qu'il s'agit d'une escroquerie. Le message prétend à tort que le destinataire a gagné une grosse somme d'argent. Les escrocs à l'origine de ce message tentent d'inciter les destinataires à prendre des mesures susceptibles d'entraîner une perte financière ou un vol d'informations. Il est important d'ignorer ces courriels et d'éviter d'y répondre.

Quel type d'e-mail est "PayPal - You Added A New Address" ?

"PayPal - Vous avez ajouté une nouvelle adresse" est une campagne de spam par courrier électronique comportant plusieurs variantes de messages. Pour l'essentiel, ces courriels sont déguisés en alertes de PayPal affirmant qu'une nouvelle adresse a été ajoutée au compte. Dans certains cas, il est fait mention d'un achat coûteux que le propriétaire du compte n'a pas effectué.

Il convient de souligner que ces faux messages ne sont pas associés à la société PayPal Holdings, Inc. Ce courrier indésirable vise à inciter les destinataires à appeler de fausses lignes d'assistance, probablement dans le but de les inciter à permettre aux escrocs d'accéder à leurs appareils à distance. Notez que ce type d'escroquerie est lié à de graves menaces.

Quel type d'escroquerie est "Mac OS Firewall-Alert" ?

Nous avons examiné cette escroquerie et conclu qu'il s'agit d'une escroquerie au support technique. En général, ces escroqueries impliquent de faux avertissements ou d'autres messages "urgents" conçus pour tromper les utilisateurs et les inciter à prendre des mesures immédiates. Les escrocs les utilisent pour voler de l'argent et (ou) des informations personnelles et parfois pour distribuer des logiciels malveillants.

Quel type d'escroquerie est "Your Computer Has Corrupted Files" ?

Notre analyse du site (refreshedorder[.]com) a révélé qu'il s'agit d'une page d'escroquerie conçue pour faire croire aux visiteurs que leur ordinateur a des fichiers corrompus. Cette escroquerie implique une fausse analyse du système et un message contextuel trompeur. Les escrocs l'utilisent probablement pour voler des informations personnelles et (ou) de l'argent ou pour percevoir des commissions illégitimes.

Quel type de logiciel malveillant est QQ ?

Notre équipe de recherche a découvert le ransomware QQ en inspectant les nouveaux fichiers soumis au site VirusTotal. Les programmes malveillants de cette catégorie chiffrent les données et exigent une rançon pour les déchiffrer.

Après avoir exécuté un échantillon de ce ransomware sur notre machine de test, il a crypté des fichiers et ajouté à leur nom l'extension ".QQ". Par exemple, un fichier initialement nommé "1.jpg" apparaissait sous la forme "1.jpg.QQ", "2.png" sous la forme "2.png.QQ", et ainsi de suite pour tous les fichiers verrouillés.

Une fois le processus de cryptage terminé, QQ ransomware affiche un message de demande de rançon dans une fenêtre contextuelle et crée un fichier texte intitulé "How To Restore Your Files.txt".

Quel type de logiciel malveillant est SpyLend ?

SpyLend est un programme malveillant qui cible les appareils Android. Il peut être utilisé de différentes manières, mais son utilisation principale est de fonctionner comme un logiciel malveillant de type "SpyLoan".

Au moment de la rédaction du présent document, ce logiciel fonctionnait comme "SpyLoan" lorsqu'il était installé sur des appareils situés en Inde. Il propose aux utilisateurs indiens des prêts abusifs et utilise des tactiques d'ingénierie sociale ou de chantage pour les inciter à payer. SpyLend a été promu sur le Google Play Store et a été téléchargé plus de 100 000 fois.

Quel type d'e-mail est "Login From A New Device" ?

Après avoir examiné cet e-mail "Login From A New Device", nous avons déterminé qu'il s'agissait d'un spam. Ce faux message avertit le destinataire que son compte de messagerie a été connecté à partir d'un nouvel appareil. Ce courrier indésirable tente d'inciter les destinataires à divulguer leurs identifiants de connexion à une page web d'hameçonnage.