Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Che tipo di malware è Triada?

Triada è il nome di un Trojan che prende di mira gli utenti Android. I criminali informatici distribuiscono questo Trojan tramite una versione modificata di WhatsApp chiamata FMWhatsapp (e possibilmente altre app). Una volta avviata l'app con Triada nascosta al suo interno, il Trojan raccoglie varie informazioni sul dispositivo per impostare un canale di comunicazione e rilascia payload aggiuntivi tramite un server remoto.

Cos'è "Your Device Apple iPhone Has Been Hacked"?

"Your Device Apple iPhone Has Been Hacked" è una truffa che i nostri ricercatori hanno scoperto durante l'ispezione di siti Web dubbi. Come suggerisce il nome, afferma che l'iPhone del visitatore è stato infettato e violato.

Va sottolineato che nessun sito è in grado di rilevare tali (o altri) problemi sui dispositivi degli utenti, pertanto tutti coloro che fanno tali affermazioni sono truffe. Inoltre, va sottolineato che questo contenuto ingannevole non è in alcun modo associato all'effettiva Apple Inc. nonostante sia presentato come un avviso da "AppleCare Plus/ Protection System".

Che tipo di sito web è threecaptcha[.]com?

Dopo aver analizzato threecaptcha[.]top, abbiamo concluso che si tratta di una delle tante pagine inaffidabili progettate per indurre i visitatori ad accettare di ricevere notifiche. Oltre a mostrare contenuti ingannevoli, threecaptcha[.]top reindirizza a siti Web truffa. Pertanto, non ci si può fidare di threecaptcha[.]top, delle sue notifiche e delle pagine aperte da essa.

Che tipo di applicazione è TravelSmart?

Wikitravel è una guida di viaggio basata sul formato wiki. Il suo sito web promuove un software supportato da pubblicità (adware) chiamato TravelSmart. Lo scopo dell'adware è mostrare pubblicità fastidiose. È noto che si installa sui computer come "TravelSmart - TravelSmart for Desktop" e viene eseguito nel Task Manager come "TravelSmart".

Che tipo di malware è RatMilad?

RatMilad è il nome di un Remote Access Trojan (Trojan di accesso remoto) (RAT) specifico per Android, con funzionalità spyware che prende di mira gli utenti del Medio Oriente. È noto che questo malware viene distribuito tramite NumRent, un'applicazione di spoofing di numeri di telefono e VPN. In precedenza, RatMilad si nascondeva dietro un'app chiamata Text Me.

NumRent è la versione rinominata e modificata graficamente dell'app Text Me. Consente agli attori delle minacce di raccogliere dati sensibili ed eseguire altre azioni.

Cos'è "Surfshark - Your PC Is Infected With 5 Viruses!"?

Durante l'ispezione quotidiana di pagine Web canaglia, i nostri ricercatori hanno scoperto la truffa "Surfshark - Your PC Is Infected With 5 Viruses!". Questa truffa sentenzia che Surfshark ha rilevato virus sui dispositivi degli utenti. Va sottolineato che tutte queste affermazioni sono false e questa truffa non è in alcun modo associata all'effettivo servizio Surfshark VPN (Virtual Private Network).

Che tipo di malware è DAGON LOCKER?

DAGON LOCKER è un ransomware (una variante aggiornata di Mount Locker ransomware). Crittografa i file e crea una richiesta di riscatto (il file "README_TO_DECRYPT.html") contenente le istruzioni su come contattare gli aggressori. Inoltre, rinomina i file aggiungendo l'estensione ".dagoned" ai nomi dei file.

Un esempio di come DAGON LOCKER modifica i nomi dei file: rinomina "1.jpg" in "1.jpg.dagoned", "2.png" in "2.png.dagoned", "3.exe" in "3.exe.dagoned", e così via.

Cos'è poshukach[.]com?

Simile a ubersear[.]ch, poshukach[.]com è l'URL di un motore di ricerca illegittimo. I siti Web di questo tipo sono in genere promossi da browser hijacker.

Abbiamo scoperto poshukach[.]com durante l'ispezione di un'applicazione Android dannosa che non modifica i browser. Invece, questa app ha creato una falsa barra del motore di ricerca sulla schermata principale del dispositivo, utilizzando la quale ha provocato reindirizzamenti al sito poshukach[.]com.

Che genere di email è "Apple Invoice"?

Dopo aver esaminato l'email "Apple Invoice", abbiamo stabilito che si tratta di spam. Queste email truffa vengono presentate come fatture per i prodotti Apple che i destinatari avrebbero presumibilmente acquistato. Inoltre, vale la pena ricordare che abbiamo scoperto messaggi di testo spam (SMS) utilizzati per promuovere questa truffa "Apple Invoice".

Va sottolineato che queste email e messaggi di testo sono falsi e non sono in alcun modo associati alla vera Apple Inc.

Che tipo di sito web è ourhotposts[.]com?

Dopo aver esaminato ourhotposts[.]com, il nostro team ha appreso che questa pagina utilizza la tecnica clickbait per indurre i visitatori ad accettare di ricevere notifiche e reindirizzamenti ad altri siti web. Abbiamo scoperto questa pagina durante l'ispezione di altre pagine che utilizzano reti pubblicitarie canaglia. Di solito, siti come ourhotposts[.]com vengono visitati involontariamente.