Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Che tipo di software è hsearchs?

hsearchs è un'estensione del browser che il nostro team di ricerca ha scoperto durante l'analisi di una configurazione di installazione illegale. Questo software modifica le impostazioni del browser per generare reindirizzamenti.

A causa di questo comportamento, hsearchs è classificato come un browser hijacker. Le estensioni che rientrano in questa classificazione sono considerate una minaccia per la privacy, poiché spesso possiedono capacità di tracciamento dei dati.

Che tipo di truffa è "Malware su sito web porno"?

Esaminando l'e-mail, abbiamo scoperto che si tratta di una truffa comunemente chiamata "sextortion scam". I truffatori che si celano dietro tali e-mail di solito mirano a estorcere denaro ai destinatari sostenendo di aver ottenuto del materiale umiliante o simile. Tutte le affermazioni contenute in queste e-mail sono false e devono essere ignorate.

Che tipo di e-mail è "Compromissione della vostra identità digitale"?

Dopo aver indagato sull'e-mail "Compromissione della vostra identità digitale", abbiamo stabilito che si tratta di malspam. Questo messaggio di spam sostiene che l'identità digitale del destinatario potrebbe essere stata compromessa.

Le informazioni personali interessate sono descritte in dettaglio nel documento allegato. Invece di contenere tali dati, l'allegato è destinato a infettare i dispositivi dei destinatari con il malware FormBook.

Che tipo di malware è Copybara?

Copybara è il nome di un malware di tipo Android che opera come RAT (Remote Access Trojan), spyware e ruba informazioni. Questo programma dannoso è stato scoperto per la prima volta nell'autunno del 2021 e l'ultima variante è emersa nel novembre del 2023.

Copybara si infiltra nei sistemi sotto le sembianze di varie applicazioni esistenti e dall'aspetto legittimo. È stato utilizzato per colpire gli utenti italiani e spagnoli; tuttavia, le attività del malware potrebbero anche estendersi ad altri territori.

Che tipo di truffa è "Verify You Are A Human (CAPTCHA)"?

Il nostro team di ricerca ha scoperto la truffa "Verify You Are A Human" mentre indagava su siti non affidabili. Si tratta essenzialmente di una falsa autenticazione CAPTCHA. Questo schema attira gli utenti a scaricare/installare il Lumma stealer.

Tuttavia, questa truffa e altre che utilizzano test di verifica umana fasulli possono far proliferare altro malware. Inoltre, sono ampiamente utilizzati per promuovere lo spam di notifiche del browser e per pubblicizzare contenuti probabilmente dubbi o dannosi.

Che cos'è Applvl?

Durante la nostra analisi di Applvl, abbiamo scoperto che l'applicazione è ospitata su un sito web sospetto e non ha alcuna funzionalità chiara. Inoltre, Applvl viene fornito in bundle con altri programmi discutibili. Per evitare potenziali rischi per la sicurezza e la privacy, gli utenti non dovrebbero fidarsi e installare Applvl.

Che tipo di malware è Pwn3d?

Abbiamo scoperto Pwn3d analizzando i campioni inviati alla piattaforma VirusTotal. Durante l'ispezione, abbiamo scoperto che Pwn3d è un ransomware che cripta e rinomina i file e crea un file di testo ("README.txt") contenente una nota di riscatto. Pwn3d aggiunge ai nomi dei file una stringa di caratteri casuali e l'estensione ".pwn3d".

Ad esempio, modifica "1.jpg" in "1.jpg.{F29674AD-5DBD-F246-0BB8-6C7B6268AF8C}.pwn3d", "2.png" in "2.png.{F29674AD-5DBD-F246-0BB8-6C7B6268AF8C}.pwn3d" e così via.

Che tipo di malware è Banshee?

Banshee è un malware di tipo stealer che colpisce i sistemi operativi Mac (OS). Questo programma maligno può estrarre ed esfiltrare dati relativi al sistema, ai browser e ai portafogli di criptovalute. Principalmente, Banshee cerca le credenziali di accesso e le informazioni relative alla finanza.

Che cos'è IcuApp?

Durante la nostra ispezione di IcuApp, abbiamo notato che questa applicazione non ha uno scopo chiaro. Inoltre, è ospitata su una pagina web losca e distribuita insieme ad altri programmi dubbi. Pertanto, gli utenti dovrebbero evitare di installare IcuApp (e le applicazioni associate) per evitare potenziali rischi per la sicurezza e la privacy.

Che tipo di malware è Dice?

Dice è un ransomware che abbiamo scoperto esaminando i campioni di malware caricati su VirusTotal. La nostra analisi ha dimostrato che Dice cripta i file, aggiunge la sua estensione (".dice") ai nomi dei file e crea una nota di riscatto ("readme.txt"). Un esempio di come vengono rinominati i file crittografati da Dice è "1.jpg" che viene modificato in "1.jpg.dice", "2.png" in "2.png.dice" e così via.