Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Che tipo di truffa è "BNB Chain Airdrop"?

"BNB Chain Airdrop" è un falso giveaway (omaggio) di criptovaluta. Questa truffa viene presentata come un airdrop per la criptovaluta BNB (precedentemente nota come moneta Binance). L'obiettivo di questa truffa è acquisire le credenziali di accesso al portafoglio crittografico delle vittime. È interessante notare che è stato osservato che "BNB Chain Airdrop" viene promosso tramite campagne di spam di phishing.

Che tipo di truffa è "Threat Service Has Stopped"?

Il nostro esame di questa pagina ha dimostrato che si tratta di un sito truffa di supporto tecnico che mira a indurre i visitatori a eseguire determinate azioni. È probabile che il sito utilizzi tattiche fuorvianti per creare un senso di urgenza o un'esigenza inventata di assistenza tecnica, costringendo infine gli utenti a intraprendere azioni che potrebbero compromettere la loro sicurezza o portare a risultati indesiderati.

Che tipo di software è QuickMovie Search?

QuickMovie Search è un'estensione del browser fasulla scoperta dal nostro team di ricerca durante un'indagine di routine su siti Web sospetti. Questo software apporta modifiche alle impostazioni del browser per promuovere il falso motore di ricerca search.quickmovietab.com. A causa di questo comportamento, QuickMovie Search è classificato come un browser hijacker.

Che tipo di malware è Epsilon?

Epsilon è il nome di un malware progettato per rubare informazioni sensibili. Questo stealer (ladro) prende di mira i dati di browser, applicazioni relative ai giochi e varie altre applicazioni, nonché portafogli di criptovaluta. È stato osservato che lo stealer Epsilon viene diffuso tramite campagne rivolte ai giocatori di videogiochi.

Cos'è "Our Security Scans Have Detected Potential Vulnerabilities"?

Dopo aver esaminato attentamente questo schema fraudolento, la nostra valutazione indica che aderisce alla struttura di una truffa del supporto tecnico creata per indurre in errore i visitatori ignari a eseguire determinate azioni. Tali truffe vengono comunemente orchestrate per estorcere denaro o informazioni o per diffondere malware.

Cos'è H-WORM?

H-WORM è uno strumento di accesso remoto (RAT) sviluppato utilizzando VBScript. La ricerca mostra che questo trojan è stato sviluppato da un criminale chiamato "Houdini". H-WORM viene distribuito principalmente tramite campagne email di spam e ha implementato una funzione di distribuzione USB, tuttavia, al momento della ricerca, questa funzione non funzionava correttamente.

Cos'è "Hacker is tracking you!"?

"Hacker is tracking you!" ("Un hacker ti sta monitorando!") è una truffa promossa su vari siti canaglia. Questo schema invita i visitatori a non chiudere la pagina Web perché un hacker li sta monitorando. Bisogna sottolineare che questo avvertimento è falso; inoltre, nessun sito web è in grado di rilevare le minacce presenti sui dispositivi dei visitatori.

Truffe di questo tipo di solito promuovono vari antivirus falsi, browser hijacker, adware e altre PUA (applicazioni potenzialmente indesiderate). In genere, gli utenti accedono a siti Web ingannevoli tramite URL digitati in modo errato o reindirizzamenti causati da pagine non affidabili, annunci intrusivi o PUA installati

Che tipo di malware è Hunters International?

Hunters International è un programma dannoso inizialmente ritenuto essere il rebranding del ransomware Hive in seguito all'interruzione delle operazioni di quest'ultimo nel 2023 da parte dell'FBI e dell'Europol. La speculazione riguardante un rebranding è stata smentita dal gruppo dietro Hunters International ed è ulteriormente corroborata da altre prove.

In genere, un ransomware viene utilizzato per crittografare i dati delle vittime al fine di richiedere un riscatto per la loro decrittografia. Tuttavia, il gruppo di Hunters International ha annunciato che le sue operazioni sono orientate all'esfiltrazione di dati da grandi entità e non alla crittografia dei file. Ciò è confermato dagli attacchi noti che coinvolgono questo ransomware.

Il campione di Hunters International che abbiamo analizzato aggiungeva ai file crittografati l'estensione ".locked"; ad esempio, un file originariamente chiamato "1.jpg" appariva come "1.jpg.locked", "2.png" come "2.png.locked", ecc. È interessante notare che questo ransomware è in grado di rinunciare all'alterazione del nome del file. Una volta completata la crittografia, questo ransomware rilascia una richiesta di riscatto intitolata "Contact Us.txt".

Che tipo di malware è BiBi?

BiBi è un tipo di malware noto come wiper (cancellatore di dati) e prende di mira sia gli utenti Linux che Windows (esistono due varianti di BiBi destinate a diversi sistemi operativi). Il malware Wiper è una forma distruttiva di software dannoso progettato per cancellare o danneggiare in modo irreversibile i dati sui sistemi infetti. Un gruppo di hacker legati ad Hamas potrebbe essere responsabile della creazione di BiBi.

Cos'è newgensearch.com?

Dopo aver esaminato newgensearch.com, abbiamo concluso che si tratta di un motore di ricerca discutibile che potrebbe visualizzare risultati e pubblicità fuorvianti. Di solito i motori di ricerca di questo tipo vengono promossi tramite browser hijacker (app che modificano le impostazioni dei browser web). Pertanto, è consigliabile non utilizzare motori di ricerca dubbi.