Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was für eine Art von E-Mail ist "Zoho WorkDrive"?

Unsere Untersuchung der "Zoho WorkDrive" E-Mail ergab, dass es sich um Spam handelt. Sie wird als Benachrichtigung über einen freigegebenen Zoho WorkDrive-Link präsentiert. Es muss betont werden, dass diese gefälschte E-Mail in keiner Weise mit der Zoho Corporation oder einem ihrer Produkte und Dienstleistungen in Verbindung steht. Es handelt sich um eine Phishing-Kampagne, die auf Anmeldedaten abzielt.

Was für eine Art von Betrug ist "Viruses Have Been Detected On Your Phone"?

Wir haben diesen Betrug untersucht und sind zu dem Schluss gekommen, dass es sich um gefälschte Warnungen handelt, die ahnungslose Benutzer zum Herunterladen einer bestimmten Anwendung verleiten sollen. Wer auf solche Betrügereien hereinfällt, setzt sich Risiken für die Privatsphäre und die Sicherheit aus. Daher ist es wichtig, diese Betrügereien zu erkennen und zu vermeiden.

Was ist der gefälschte "Blockchain.com Money Transfer"?

Bei der Untersuchung von Spam-E-Mails entdeckten unsere Forscher den "Blockchain.com Money Transfer"-Betrug. Er gibt sich als Blockchain.com aus - ein Finanzdienstleistungsunternehmen für Kryptowährungen, das verschiedene kryptobezogene Dienste anbietet, darunter eine Austauschplattform und eine digitale Geldbörse.

Diese gefälschte Website behauptet, dass der Benutzer eine eingehende Bitcoin-Überweisung hat und eine Provision zahlen muss, um sie zu erhalten. So werden die Opfer dazu gebracht, Betrüger zu bezahlen.

Was für eine Seite ist tonbaks[.]com?

Unser Team hat tonbaks[.]com untersucht und festgestellt, dass es fragwürdige Inhalte anzeigt und Benachrichtigungen anzeigen möchte. Das Akzeptieren von Benachrichtigungen von Seiten wie tonbaks[.]com kann Benutzer verschiedenen Betrügereien und anderen Bedrohungen aussetzen. Daher sollten Benutzer tonbaks[.]com meiden und nicht zulassen, dass es Benachrichtigungen sendet.

Was für eine Software ist Universal Ad Blocker?

Beim Durchsuchen dubioser Websites entdeckte unser Forschungsteam eine Seite, die für die Browsererweiterung Universal Ad Blocker warb. Wie der Name schon andeutet, wird diese Software als ein Tool angepriesen, das sich gegen Online-Werbung und Tracker wehrt. Bei der Untersuchung haben wir festgestellt, dass Universal Ad Blocker als Adware arbeitet. Anstatt die Werbung zu beseitigen, zeigt diese Erweiterung sie an. Außerdem sammelt sie sensible Browsing-Daten.

Was ist DroidBot?

DroidBot ist ein Remote-Access-Trojaner (RAT), der auf Android-Nutzer abzielt. Er kann die Benutzeroberfläche überwachen, Tastatureingaben protokollieren und versteckte VNC und Overlay-Angriffe durchführen. Er nutzt eine zweikanalige Kommunikation, sendet Daten über MQTT und empfängt Befehle über HTTPS, um die Flexibilität und Ausfallsicherheit zu erhöhen.

Was für eine Seite ist boasaikaipt[.]com?

Unser Forschungsteam entdeckte die bösartige Seite boasaikaipt[.]com beim Durchsuchen von Websites. Bei der Untersuchung stellten wir fest, dass diese Seite für Browser-Benachrichtigungsspam wirbt und Benutzer auf andere (wahrscheinlich nicht vertrauenswürdige/gefährliche) Websites umleitet.

Die meisten Besucher von Seiten wie boasaikaipt[.]com gelangen über Weiterleitungen, die von Websites verursacht werden, die unseriöse Werbenetzwerke nutzen.

Was für eine Seite ist smartads-feed[.]com?

Smartads-feed[.]com ist eine bösartige Seite, die von unserem Forschungsteam während einer Routineuntersuchung verdächtiger Websites entdeckt wurde. Nach der Inspektion dieser Seite haben wir festgestellt, dass sie für Browser-Benachrichtigungsspam wirbt und Benutzer auf verschiedene (wahrscheinlich zweifelhafte/gefährliche) Seiten umleitet.

Die meisten Besucher von smartads-feed[.]com und ähnlichen Seiten gelangen über Weiterleitungen, die von Websites verursacht werden, die unseriöse Werbenetzwerke nutzen.

Was für eine Art von Seite ist deviceflowconnection.co[.]in?

Wir haben deviceflowconnection.co[.]in untersucht und festgestellt, dass es sich um eine betrügerische Website handelt, die darauf abzielt, Nutzer dazu zu bringen, dem Erhalt von Benachrichtigungen zuzustimmen. Durch die Erteilung dieser Erlaubnis kann die Website falsche Warnungen und andere Nachrichten versenden. Es ist am besten, Benachrichtigungsanfragen von Websites wie deviceflowconnection.co[.]in abzulehnen und sie zu schließen.

Was für eine Art von Malware ist SMOK?

SMOK ist ein bösartiges Programm der Kategorie Ransomware. Malware dieser Art verschlüsselt Daten, um eine Zahlung für die Entschlüsselung zu verlangen. Viele Ransomware-artige Programme benennen die verschlüsselten Dateien auch um. Es gibt mehrere Varianten von SMOK.

Dieses Programm fügt an die Dateinamen der betroffenen Dateien eine eindeutige, dem Opfer zugewiesene ID, die E-Mail-Adresse des Angreifers und eine Erweiterung an. Die Erweiterungen unterscheiden sich je nach Variante; bekannt sind unter anderem: ".SMOK", ".ciphx", ".MEHRO", ".SMOCK", und ".CipherTrail".

Auf unserem Testrechner benannte die ".SMOK"-Variante beispielsweise eine Datei mit dem ursprünglichen Titel "1.jpg" in "1.jpg.[9ECFA84E][Smoksupport@cloudminerapp.com].SMOK" um. Sobald der Verschlüsselungsprozess abgeschlossen war, erstellte SMOK Lösegeldnotizen in einem Pop-up-Fenster und einer Textdatei namens "ReadMe.txt".