Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type d'extension est MaxSearch ?

Lors de notre inspection de MaxSearch, nous avons constaté qu'il modifie les paramètres d'un navigateur Web pour promouvoir un faux moteur de recherche. Nous avons donc classé MaxSearch dans la catégorie des pirates de navigateur. Il est rare que les utilisateurs ajoutent volontairement de telles extensions aux navigateurs. Si MaxSearch ou une extension similaire est présente, elle doit être supprimée.

Quel genre de page est gossipfeast[.]club ?

Nos chercheurs ont découvert la page frauduleuse gossipfeast[.]club en parcourant des sites web non fiables. Lorsque nous avons examiné cette page web, nous avons constaté qu'elle utilisait un faux test CAPTCHA pour promouvoir le spam de notification de navigateur. En outre, gossipfeast[.]club peut rediriger les visiteurs vers d'autres sites (probablement douteux/malveillants). La plupart des utilisateurs accèdent à ces pages trompeuses par le biais de redirections causées par des sites web utilisant des réseaux publicitaires malveillants.

Quel type d'extension est KittCat ?

Notre examen de l'extension KittCat a montré qu'elle fonctionne comme un pirate de navigateur. L'objectif de KittCat est de promouvoir un faux moteur de recherche. En plus de détourner un navigateur, KittCat peut collecter diverses données. Les utilisateurs devraient donc éviter d'ajouter KittCat (et des extensions similaires) aux navigateurs.

Quel type d'application est WeatherZero ?

En analysant une installation frauduleuse, nos chercheurs ont découvert WeatherZero PUA (Potentially Unwanted Application). Cette application fournit un widget de bureau qui affiche les données météorologiques locales. Cependant, les PUA possèdent souvent des fonctionnalités nuisibles et ont tendance à s'infiltrer dans les systèmes par le biais d'offres groupées.

Le programme d'installation de WeatherZero que nous avons analysé incluait d'autres logiciels suspects. Nous avons même observé que cette application indésirable était installée en même temps que le mineur de crypto-monnaie Altruistics.

Quel type d'application est Capmaking.app ?

En parcourant les fichiers soumis au site VirusTotal, nos chercheurs ont découvert le logiciel publicitaire Capmaking.app. En y regardant de plus près, nous avons appris qu'il faisait partie de la famille des adwares Pirrit. Les logiciels financés par la publicité sont conçus pour générer des revenus pour leurs développeurs/éditeurs par le biais de la publicité.

Quel type de logiciel malveillant est MoneyIsTime ?

MoneyIsTime est un ransomware conçu pour crypter les fichiers de l'ordinateur infecté. Nous avons découvert MoneyIsTime lors de l'inspection d'échantillons de logiciels malveillants soumis à VirusTotal. En plus de crypter les fichiers, MoneyIsTime les renomme (en ajoutant une chaîne de caractères aléatoires et l'extension ".moneyistime") et génère une note de rançon "README.TXT".

Exemple de renommage des fichiers cryptés par MoneyIsTime : "1.jpg" devient "1.jpg.{A8B13012-3962-8B52-BAAA-BCC19668745C}.moneyistime", "2.png" devient "2.png.{A8B13012-3962-8B52-BAAA-BCC19668745C}.moneyistime", etc. Il convient de noter que ce ransomware est identique aux variantes Pwn3d, Anyv, Beast et LostInfo.

Quel type de courriel est "EUROMILLONES LOTERIA INTERNATIONAL" ?

Après avoir lu l'e-mail "EUROMILLONES LOTERIA INTERNATIONAL", nous avons déterminé qu'il s'agit d'un spam. La lettre prétend que le destinataire a gagné à la loterie Euromillones. Généralement, ce type de courrier frauduleux vise directement des informations sensibles ou des fonds.

Il convient de souligner que les informations contenues dans cet e-mail sont fausses et que ce courrier indésirable n'est pas associé à la véritable loterie transnationale EuroMillions.

Qu'est-ce que HZ RAT ?

HZ RAT est un logiciel malveillant à porte dérobée qui cible les utilisateurs de macOS (plus précisément, les utilisateurs des versions de DingTalk et de WeChat pour macOS). Il est important de noter qu'il existe également une version Windows du malware HZ RAT. Afin d'éviter les risques potentiels, les victimes doivent supprimer le logiciel malveillant des ordinateurs infectés dès que possible.

Quel type de logiciel malveillant est Hawk Eye ?

Hawk Eye est un ransomware basé sur Chaos que nos chercheurs ont découvert lors d'une inspection de routine des fichiers soumis au site VirusTotal. Les ransomwares chiffrent les données et demandent une rançon pour les déchiffrer.

Sur notre système de test, Hawk Eye a crypté des fichiers et ajouté à leur nom une extension composée de quatre caractères aléatoires. Par exemple, un nom de fichier tel que "1.jpg" apparaissait comme "1.jpg.z1bg" après le chiffrement.

Une fois le processus terminé, le ransomware a publié une note de rançon intitulée "read_it.txt". D'après le message contenu dans le fichier texte, il est évident que Hawk Eye utilise une double tactique d'extorsion.

Quel type d'email est "Mitsubishi Corp." ?

Après avoir examiné cet e-mail de "Mitsubishi Corp.", nous avons déterminé qu'il s'agit d'un spam. Le faux message se fait passer pour une demande de commande de la part de "Mitsubishi Corporation USA".

Cette escroquerie peut fonctionner de différentes manières, très probablement en ciblant directement les informations sensibles ou les fonds des victimes. Il convient de souligner que ce courriel est frauduleux et qu'il n'est en aucun cas associé au groupe Mitsubishi.