Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Qu'est-ce que l'escroquerie "Capital One - Your Password Has Been Changed" ?

Notre équipe a inspecté cette lettre et a conclu qu'il s'agit d'un courriel d'hameçonnage. Son but est de faire croire aux destinataires qu'ils ont reçu une notification concernant un changement de mot de passe et une action (divulgation d'informations personnelles). Les utilisateurs doivent reconnaître ce type d'e-mails et les ignorer.

Quel type d'email est "Ledger Recovery Phrase Verification" ?

Après avoir examiné cet e-mail "Ledger Recovery Phrase Verification", nous avons appris qu'il s'agit d'un faux. Ce message prétend à tort que le service de portefeuille de crypto-monnaies Ledger a été victime d'une violation de données, au cours de laquelle les identifiants de connexion de certains portefeuilles de crypto-monnaies ont pu être exposés.

Le destinataire est donc invité à vérifier si sa phrase de récupération a été compromise. Ce courrier frauduleux fait la promotion d'un site web d'hameçonnage ciblant les identifiants de connexion au portefeuille. Il convient de souligner que ce courrier électronique est un faux et qu'il n'est pas associé à la véritable société Ledger.

Quel type d'application est MYWeb Watch ?

MYWeb Watch est une application de piratage de navigateur découverte par nos chercheurs lors d'une enquête de routine sur des sites web douteux. Contrairement à la plupart des pirates de navigateur, qui sont des extensions, MYWeb Watch ne modifie pas les paramètres du navigateur afin de générer des redirections vers des pages web promues. Au contraire, cette application détecte les recherches effectuées sur le web et génère une redirection en réponse.

Il convient de noter que les logiciels de piratage de navigateur possèdent généralement des fonctionnalités de suivi des données, ce qui pourrait s'appliquer à MYWeb Watch.

Qu'est-ce que les sites web thi-tl ?

Thi-tl est une série de domaines dont l'URL comporte des numéros différents. Nous avons découvert que l'objectif de ces pages est de tromper les visiteurs et de leur permettre d'afficher des notifications. Sur ces sites, les utilisateurs reçoivent un (ou plusieurs) message(s) trompeur(s). Les pages qui utilisent la tromperie pour obtenir la permission d'envoyer des notifications doivent être évitées.

Qu'est-ce que le faux "Trust Wallet Airdrop" ?

En enquêtant sur des sites suspects, notre équipe de recherche a découvert ce faux "Trust Wallet Airdrop". L'escroquerie imite le site officiel de Trust Wallet - trustwallet.com ; non seulement en apparence, mais aussi avec son URL - claiming-trustwallet[.]com (d'autres domaines sont possibles).

Il convient de souligner que cette offre est un canular et que l'objectif du site frauduleux est d'inciter les utilisateurs à exposer leurs portefeuilles numériques à une entreprise de vidange de crypto-monnaie.

Qu'est-ce que le "$SpaceX Coin Airdrop" ?

Notre équipe a inspecté le site et a découvert qu'il héberge un faux airdrop (don de crypto-monnaie). Dans cette escroquerie, les fraudeurs cherchent à faire croire aux individus qu'ils peuvent recevoir des pièces de $SpaceX. Cependant, les personnes qui tombent dans le piège de cette escroquerie risquent de perdre leurs avoirs en crypto-monnaies. Cette page web est donc à éviter.

Qu'est-ce que le faux site web "Join MetaMask 3.0" ?

Après avoir examiné le site web "Join MetaMask 3.0" (server1.update-metamask.workers[.]dev), nous avons déterminé qu'il s'agissait d'un faux. Il prétend être le site officiel du portefeuille de crypto-monnaie MetaMask. Cette escroquerie "Join MetaMask 3.0" vise à inciter les utilisateurs à exposer leurs portefeuilles numériques à un draineur de crypto-monnaie, qui est conçu pour voler les fonds qui y sont stockés.

Quel type d'escroquerie est "New Security Updates On Email Servers" ?

Notre équipe a examiné cet e-mail et a constaté qu'il est censé apparaître comme une notification d'un fournisseur de services de messagerie concernant la sécurité du compte. Il s'agit d'un courriel d'hameçonnage conçu par des escrocs qui cherchent à voler les informations personnelles des destinataires. Il convient de noter qu'il existe deux versions de ce courriel frauduleux.

Quel type de page est kilimanjarospot[.]top ?

Kilimanjarospot[.]top est une page web malveillante qui promeut le spam de notification de navigateur et génère des redirections vers différents sites (probablement douteux/malveillants).

La majorité des visiteurs de pages telles que kilimanjarospot[.]top y accèdent par le biais de redirections causées par des sites web qui utilisent des réseaux publicitaires malveillants. Nos chercheurs ont découvert la page web en question en enquêtant sur des sites qui utilisent de tels réseaux.

Quel type d'extension est BlazeSearch ?

Lors de notre examen de BlazeSearch, nous avons remarqué qu'il possède les qualités d'un pirate de navigateur et qu'il peut activer la fonction "Géré par votre organisation". Il détourne un navigateur web pour promouvoir guardflares.com. Il est conseillé aux utilisateurs de ne pas faire confiance aux extensions comme BlazeSearch et de les supprimer si elles ont déjà été ajoutées.