Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de logiciel malveillant est Crynox ?

Nous avons découvert Crynox lors d'une analyse d'échantillons de logiciels malveillants soumis à VirusTotal. Crynox est un ransomware basé sur un autre ransomware appelé Chaos. Son objectif est de crypter les fichiers. En outre, Crynox est conçu pour renommer les fichiers (il ajoute l'extension ".crynox"), modifier le fond d'écran et créer une note de rançon ("read_it.txt").

Il convient de noter qu'il existe une autre variante de Crynox qui utilise un fond d'écran différent. Les fichiers cryptés par ce ransomware sont renommés comme suit : "1.jpg" devient "1.jpg.crynox", "2.png" devient "2.png.crynox", etc.

Quel type de logiciel malveillant est Luck (MedusaLocker) ?

Nous avons découvert ce ransomware Luck lors d'une enquête de routine sur les nouvelles soumissions au site Web VirusTotal. Ce programme malveillant fait partie de la famille des ransomwares MedusaLocker.

Après avoir exécuté un échantillon du ransomware Luck (MedusaLocker) sur notre machine de test, il a crypté des fichiers et ajouté à leur nom l'extension ".luck_06". Par exemple, un fichier initialement nommé "1.jpg" est apparu sous la forme "1.jpg.luck_06", "2.png" sous la forme "2.png.luck_06", etc. Il convient de noter que le numéro de l'extension peut varier selon les variantes potentielles de ce ransomware.

Une fois le processus de chiffrement terminé, Luck (MedusaLocker) envoie un message de demande de rançon dans un fichier HTML intitulé "How_to_back_files.html".

Quel type de logiciel malveillant est PlainGnome ?

PlainGnome est un logiciel espion spécifique à Android. Il est conçu pour enregistrer et voler des informations vulnérables sur les appareils infectés. PlainGnome est apparu en 2024.

Ce logiciel malveillant est associé à Gamaredon (également connu sous le nom de Primitive Bear et Shuckworm) - un acteur de la menace soutenu par l'État russe, spécifiquement affilié au Service fédéral de sécurité de la Fédération de Russie (FSB). PlainGnome a été utilisé pour cibler des utilisateurs russophones situés dans des pays de l'ex-URSS, notamment le Kazakhstan, le Kirghizistan, le Tadjikistan et l'Ouzbékistan.

Quel type de logiciel malveillant est BoneSpy ?

BoneSpy est un logiciel espion ciblant Android qui existe depuis au moins 2021. Ce programme malveillant s'appuie sur le logiciel de surveillance open-source russe DroidWatcher.

BoneSpy est associé à un acteur de menace russe appelé Gamaredon (alias Primitive Bear et Shuckworm). Ce groupe est affilié au FSB (Service fédéral de sécurité de la Fédération de Russie). Le logiciel malveillant BoneSpy a été utilisé dans des attaques visant principalement des utilisateurs russophones des pays de l'ex-URSS, notamment le Kazakhstan, le Kirghizistan, le Tadjikistan et l'Ouzbékistan.

Quel type de logiciel malveillant est Nova ?

Nova est un programme malveillant appartenant à la famille des keyloggers Snake. Ce logiciel est conçu pour exfiltrer des informations vulnérables telles que les identifiants de connexion et les numéros de carte de crédit des appareils infectés. La présence de Nova sur les systèmes est une menace importante pour la vie privée qui peut causer de graves problèmes.

Quel type de logiciel malveillant est X101 ?

Nous avons découvert X101 lors de l'inspection d'échantillons soumis à VirusTotal. En examinant X101, nous avons conclu qu'il s'agissait d'un ransomware qui chiffre les fichiers, génère une note de rançon ("!!!HOW_TO_DECRYPT !!!.TXT") et renomme les fichiers en y ajoutant l'identifiant de la victime et l'extension ".X101".

Par exemple, il remplace "1.jpg" par "1.jpg.[8ce450cd67].X101" et "2.png" par "2.png.[8ce450cd67].X101".

Quel type de logiciel malveillant est Starcat ?

Nous avons découvert Starcat lors de l'inspection d'échantillons de logiciels malveillants soumis à VirusTotal. En examinant Starcat, nous avons conclu qu'il s'agissait d'un ransomware qui chiffre les fichiers (et les rend cachés après le chiffrement) sur l'appareil infecté.

En outre, Starcat modifie le fond d'écran, crée une note de rançon ("recover files,view here.txt") et ajoute l'extension ".starcat" aux noms de fichiers. Par exemple, il renomme "1.jpg" en "1.jpg.starcat", "2.png" en "2.png.starcat", etc.

Quel type de logiciel malveillant est EagleMsgSpy ?

EagleMsgSpy est un outil de surveillance composé d'un APK d'installation et d'un client qui s'exécute secrètement sur l'appareil. Le logiciel malveillant cible les utilisateurs d'Android. Une fois infiltré, EagleMsgSpy collecte un large éventail de données à partir des appareils infectés. Il est actif depuis 2017 et continue d'évoluer.

Quel type de logiciel malveillant est Gengar ?

Nous avons découvert Gengar lors de notre analyse des échantillons de logiciels malveillants téléchargés sur VirusTotal. Nos résultats montrent que Gengar est un ransomware conçu pour crypter les fichiers, ajouter l'extension ".gengar" aux noms de fichiers et déposer une note de rançon ("info.txt"). Exemple de la façon dont Gengar renomme les fichiers : il remplace "1.jpg" par "1.jpg.gengar", "2.png" par "2.png.gengar", etc.

Qu'est-ce que le faux site "Aethir ($ATH) Allocation" ?

"Aethir ($ATH) Allocation" est une escroquerie imitant la plateforme Aethir (aethir.com). Ce stratagème incite les utilisateurs à exposer par inadvertance leurs portefeuilles numériques à un draineur de crypto-monnaie en promouvant une augmentation de l'allocation de la crypto-monnaie ATH. Les victimes de cette escroquerie subissent des pertes financières.