Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que SearchSkilledData ?

SearchSkilledData appartient à une famille d'applications de type publiciel appelée AdLoad. Cette application est donc conçue pour afficher diverses publicités. Les recherches montrent que SearchSkilledData fait la promotion d'un faux moteur de recherche et peut recueillir diverses informations.

Cette application fonctionne comme un publiciel et un pirate de navigateur. Généralement, les gens ne téléchargent pas ou n'installent pas les applications de ce type intentionnellement et, par conséquent, elles sont classées comme des applications potentiellement indésirables (PUA). SearchSkilledData est également installé à la place d'Adobe Flash Player par le biais de son faux programme d'installation.

Qu'est-ce que l'arnaque zkSync ?

zkSync est un projet dédié à l'amélioration de l'efficacité des transactions sur le réseau Ethereum. Malheureusement, des acteurs malveillants ont conçu une page zkSync frauduleuse dans le but de tromper les utilisateurs et d'obtenir illicitement leurs cryptomonnaies. Cette arnaque est promue via des courriels frauduleux et éventuellement d'autres canaux comme les plateformes de médias sociaux.

Quel type d'application est Trip.app ?

Après examen, la conclusion qui s'impose est que Trip.app est une application financée par la publicité, étant donné sa capacité à afficher des publicités intrusives. Cette application fait partie de la famille Pirrit. Généralement, les utilisateurs téléchargent des applications comme Trip.app à partir de sources peu fiables, s'exposant ainsi aux risques potentiels associés à de tels téléchargements.

Qu'est-ce que PUA:Win32/Presenoker ?

"PUA:Win32/Presenoker" est un nom de détection utilisé par de nombreux moteurs/outils de sécurité, dont Microsoft Defender Antivirus, pour identifier les Applications Potentiellement Non Désirées (PUA).

Les logiciels de cette catégorie semblent généralement authentiques et utiles, mais fonctionnent rarement comme le promet leur matériel promotionnel. Les applications non désirées ont généralement des capacités indésirables ou nuisibles telles que le suivi des données, l'affichage de publicités, la création de redirections, etc.

Il est pertinent de mentionner que les configurations d'installation contenant des PUA incluent souvent d'autres logiciels non fiables et potentiellement dangereux.

Quel type de maliciel est HuiVJope ?

Dans le cadre d'une évaluation des échantillons de maliciels soumis au site VirusTotal, il est apparu que HuiVJope est un rançongiciel appartenant à la famille Phobos. HuiVJope chiffre les courriels, modifie les noms de fichiers en y ajoutant l'identifiant de la victime, une adresse courriel et l'extension ".HuiVJope", et fournit deux notes de rançon ("info.hta" et "info.txt").

Exemple de la manière dont HuiVJope modifie les noms de fichiers : il renomme "1.jpg" en "1.jpg.id[9ECFA84E-3511].[HuiVJope@tutanota.com].HuiVJope", "2.png" en "2.png.id[9ECFA84E-3511].[HuiVJope@tutanota.com].HuiVJope", et ainsi de suite.

Quel type d'application est ActiveChannel ?

Après un examen approfondi, nous avons constaté qu'ActiveChannel présente des publicités gênantes. Ces programmes appartiennent à la catégorie des applications financées par la publicité (publiciels). Outre l'affichage de publicités, ActiveChannel peut être en mesure d'accéder à diverses données. Par conséquent, il est recommandé de désinstaller ActiveChannel des ordinateurs compromis.

Quel type de maliciel est JaskaGO ?

JaskaGO est un voleur d'informations sophistiqué écrit en langage de programmation Go (Golang) ciblant les systèmes Windows et macOS. Grâce aux commandes étendues de son serveur de commande et de contrôle, le maliciel excelle dans l'extraction d'informations précieuses, exposant les utilisateurs à un risque accru de compromission des données, y compris les identifiants de navigateur et les fichiers sensibles.

Quel type d'arnaque est "You Have Received A Bitcoin Transfer" ?

En enquêtant sur des pages web suspectes, nos chercheurs ont découvert l'arnaque "You Have Received A Bitcoin Transfer" (Vous avez reçu un transfert de bitcoins). Elle affirme que l'utilisateur a reçu un cadeau anonyme en cryptomonnaie Bitcoin (BTC).

L'escroquerie fait passer la victime par de multiples étapes pour recevoir le faux transfert de BTC. Pendant tout ce temps, l'escroquerie recueille les informations personnelles de l'utilisateur et lui demande finalement de payer des frais pour faciliter le transfert. Naturellement, aucun montant ne sera envoyé sur le portefeuille de cryptomonnaies de la victime, qui perdra ses fonds.

Quel type d'escroquerie est "Hello My Perverted Friend" ?

Après un examen approfondi, il a été déterminé que le contenu de ce courriel correspond à une escroquerie par sextorsion. Dans ce type d'escroquerie, les cybercriminels menacent de révéler des contenus compromettants ou intimes de la victime si celle-ci ne leur verse pas une certaine somme d'argent, exploitant ainsi la peur et l'embarras à des fins lucratives.

Quel type d'arnaque est "X Token Presale" ?

Après avoir enquêté sur " X Token Presale ", nous avons déterminé qu'il s'agit d'une escroquerie. Il s'agit d'un stratagème sophistiqué qui cible les cryptomonnaies, les identifiants de connexion et les détails personnellement identifiables.

Son appât est un événement exclusif de prévente du "X Token" - cette cryptomonnaie actuellement inexistante est censée être une nouvelle entreprise d'Elon Musk, le propriétaire de la plateforme de médias sociaux X (anciennement connue sous le nom de Twitter). Cette escroquerie a été promue par le biais de messages sur X (Twitter) et de faux articles de presse en ligne.