Guide de suppression de virus et de logiciels malveillants, instructions de désinstallation.

Quel type de site web est explorespot.io ?

Explorespot.io est un site web classé comme faux moteur de recherche. Nous avons découvert cette page lors de l'analyse d'un pirate de navigateur nommé Explore Spot.

Cette extension de navigateur est présentée comme un outil permettant d'améliorer l'expérience de navigation. Au lieu de cela, Explore Spot modifie les paramètres du navigateur pour promouvoir (par le biais de redirections) le moteur de recherche illégitime explorespot.io.

Quel type d'application est WinTrackerSP ?

Au cours d'une enquête de routine sur un site web de Torrenting qui utilise des réseaux publicitaires malveillants, notre équipe de recherche a découvert un site frauduleux qui faisait la promotion d'un programme d'installation contenant l'application WinTrackerXP PUA (Potentially Unwanted Application). Les applications de cette catégorie possèdent généralement des fonctionnalités indésirables, voire malveillantes.

Il convient de noter que le programme d'installation de l'application WinTrackerSP que nous avons examiné contenait d'autres logiciels suspects.

Quel type de site web est search.homesearchtab.com ?

Search.homesearchtab.com est l'adresse d'un faux moteur de recherche. Les sites de ce type sont considérés comme frauduleux car ils ne peuvent pas fournir de résultats de recherche. En outre, ces pages web recueillent des informations sur leurs visiteurs. Les faux moteurs de recherche sont souvent promus (via des redirections) par des pirates de navigateur.

Quel type de logiciel malveillant est Warmcookie ?

Warmcookie est le nom d'un logiciel malveillant de type porte dérobée. Les programmes malveillants de cette catégorie sont conçus pour ouvrir une "porte dérobée" sur les systèmes compromis, l'objectif étant de provoquer une nouvelle infection (c'est-à-dire de télécharger/installer d'autres logiciels malveillants).

Warmcookie existe depuis au moins le printemps 2024, avec des versions plus anciennes soupçonnées d'avoir été publiées encore plus tôt. À l'heure où nous écrivons ces lignes, cette porte dérobée est activement diffusée par le biais de campagnes de spam ciblées.

Qu'est-ce que bimq.co ?

Après inspection de bimq.co, nous avons conclu qu'il s'agissait d'un faux moteur de recherche promu par des extensions de navigateur douteuses. En règle générale, les applications qui font la promotion de faux moteurs de recherche sont des pirates de navigateur. Ces extensions détournent les navigateurs en modifiant leurs paramètres. Dans l'ensemble, il est conseillé de supprimer bimq.co et les applications associées des navigateurs.

Quel type d'application est ExtreamFanV5 ?

ExtreamFanV5 est une application malveillante distribuée par des méthodes trompeuses. Au cours de notre examen, nous avons constaté que de nombreux fournisseurs de sécurité ont signalé ExtreamFanV5 comme étant malveillant. De plus, on ne sait pas exactement ce que fait cette application lorsqu'elle est installée. Quoi qu'il en soit, il est fortement recommandé d'éviter l'installation d'ExtreamFanV5.

Quel type de logiciel malveillant est NullBulge ?

NullBulge est un ransomware basé sur LockBit. Les cybercriminels à l'origine de NullBulge ont été observés en train de cibler des entités spécialisées dans l'IA et les jeux. Outre le chiffrement des fichiers, NullBulge ajoute une extension aléatoire aux noms de fichiers, modifie le fond d'écran et crée une note de rançon ("[extension].README.txt").

Voici un exemple de la manière dont NullBulge renomme les fichiers : il remplace "1.jpg" par "1.jpg.7V7uPExzv","2.png" par "2.png.7V7uPExzv", et ainsi de suite. L'extension jointe est susceptible d'être différente sur les différents ordinateurs infectés.

Quel type d'escroquerie est "McAfee - Subscription Payment Failed" ?

En parcourant des sites web douteux, nos chercheurs ont découvert l'arnaque "McAfee - Subscription Payment Failed" (McAfee - Échec du paiement de l'abonnement). Cette escroquerie prétend à tort que l'abonnement à l'antivirus du visiteur de la page web a expiré. Le renouvellement a échoué parce que la carte a été refusée.

Il convient de souligner que ce stratagème n'est pas associé au logiciel antivirus McAfee ni à son développeur, McAfee Corp.

Qu'est-ce que le faux courriel "British Columbia Lottery" ?

Notre équipe a examiné le courriel et a conclu qu'il s'agit d'une escroquerie (un courriel d'hameçonnage). Les escrocs responsables de ce courriel se font passer pour des représentants de la British Columbia (BC) Lottery. Ils cherchent à tromper les destinataires en les incitant à fournir des informations personnelles et (ou) à leur envoyer de l'argent. Les destinataires doivent donc ignorer ce courriel.

Qu'est-ce que l'arnaque CrowdStrike ?

CrowdStrike est une société américaine de cybersécurité qui propose des services de sécurité des points d'extrémité, de renseignement sur les menaces et de réponse aux cyberattaques. Le 19 juillet 2024, CrowdStrike a publié une mise à jour pour les systèmes Windows. Malheureusement, cette mise à jour contenait une erreur qui provoquait le plantage des systèmes concernés avec un écran bleu de la mort, créant ainsi une opportunité pour les cybercriminels d'exploiter la situation.