FacebookTwitterLinkedIn

Rufen Sie die Nummern in der BazarCall E-Mail Kampagne nicht an

Auch bekannt als: BazaCall Betrug
Verbreitung: Niedrig
Schadenshöhe: Stark

BazarCall Betrug Entfernungsleitfaden

Was ist der BazarCall Betrug?

BazarCall ist der Name der E-Mail-Kampagne, die zu dem Zweck verwendet wird, Empfänger dazu zu verleiten, Malware auf ihren Computern zu installieren. Cyberkriminelle, die hinter dieser Kampagne stecken, versenden E-Mails zum Thema Abonnement, in denen die Empfänger ermutigt werden, die bereitgestellte Telefonnummer anzurufen, um ein Abonnement zu kündigen oder zu verlängern. Nachdem sie die bereitgestellte Nummer anrufen, werden Empfänger gebeten, eine bösartige Webseite zu besuchen und eine Datei herunterzuladen, die entwickelt wurde, um Malware zu installieren. Untersuchungen zeigen, dass die Kampagne BazarCall verwendet wird, um die Malware BazarLoader zu verbreiten, die Angreifern einen Hintertür-Zugriff auf den infizierten Computer zur Verfügung stellt. Es ist möglich, dass diese Kampagne auch verwendet wird, um andere bösartige Software zu übermitteln.

BazarCall E-Mail Spam-Kampagne

Es gibt mehrere Varianten der Kampagne BazarCall, die verwendet werden, um Empfänger dazu zu verleiten, ihre Computer mit BazarLoader (oder anderer Malware) zu infizieren. Die Hauptunterschiede zwischen ihnen sind die Nummer, die Empfänger gebeten werden, anzurufen und der Name eines Unternehmensnamens, den Cyberkriminelle als Tarnung nutzen. Es ist bekannt, dass eine E-Mail als Brief von Paradise Books getarnt ist und darum bittet, die Nummer +1-816-307-4271 anzurufen und eine weitere, die als Brief von Medical Reminder Service getarnt ist und darum bittet, die Nummer +1-816-897-0374 anzurufen. Obwohl es wahrscheinlich ist, dass es andere Varianten mit anderen Firmennamen und Telefonnummern gibt. Der Hauptzweck dieser E-Mails besteht darin, die Empfänger dazu zu verleiten zu glauben, dass irgendein Abonnement bald abläuft/die Testperiode fast abgelaufen ist und die bereitgestellte Nummer anzurufen, um dieses Abonnement zu verlängern oder zu stornieren. Einmal angerufen, bitten Betrüger, eine Website zu besuchen, die eine bösartige Datei hostet und diese Datei dann herunterzuladen und zu öffnen. Untersuchungen haben ergeben, dass mindestens eine der Webseiten ein bösartiges Microsoft Excel-Dokument hostet, das entwickelt wurde, um BazarLoader zu installieren. Nichtsdestotrotz könnten diese Seiten entwickelt worden sein, um andere Dateien herunterzuladen, die entwickelt wurden, um andere Malware zu installieren.

BazarLoader fungiert als Backdoor-Trojaner - er installiert zusätzliche Malware. Es ist bekannt, dass eines der bösartigen Programme, das dieser Trojaner verwendet wird, um zu verbreiten ist die Ransomware RYUK. Ransomware ist eine Art von Malware, die Dateien verschlüsselt und unzugänglich belässt, es sei denn, Opfer entschlüsseln sie mithilfe eines Entschlüsselungswerkzeugs, das von den Angreifern erworben wurde. Obwohl BazarLoader verwendet werden könnte, um andere Ransomware, Kryptowährungs-Miner, Remote Access-Trojaner zu verbreiten und so weiter. Normalerweise verwenden Cyberkriminelle Malware wie BazarLoader, um bösartige Software zu verbreiten, die entwickelt wurde, um Dateien zu verschlüsseln, persönliche Informationen zu stehlen, Kryptowährungen zu minen oder Angreifern einen Fernzugriff auf den infizierten Computer zu verschaffen.

Zusammenfassung der Bedrohung:
Name BazarCall (BazaCall)-Betrug
Art der Bedrohung Phishing, Betrug, Social Engineering
Falsche Behauptung Der Abonnementplan läuft bald ab/die Testphase ist fast vorbei
Verwandte Domänen getmers[.]us, worldbooks[.]us, justpayless[.]net
Erkennungsnamen (getmers[.]us) BitDefender (Malware), CRDF (Bösartig), ESET (Malware), Fortinet (Malware), vollständige Liste von Erkennungen (VirusTotal)
Bedienende IP-Adresse (getmers[.]us) 162.255.119.132
Erkennungsnamen (worldbooks[.]us) CyRadar (Bösartig), ESTsecurity-Threat Inside (Bösartig), Fortinet (Malware), vollständige Liste von Erkennungen (VirusTotal)
Bedienende IP-Adresse (worldbooks[.]us) 103.224.212.222
Erkennungsnamen (justpayless[.]net) Certego (Bösartig), CRDF (Bösartig), CyRadar (Bösartig), ESET (Malware), Fortinet (Malware), vollständige Liste von Erkennungen (VirusTotal)
Bedienende IP-Adresse (justpayless[.]net) 8.211.2.246
Erkennungsnamen (subscription_1618608166.xlsb) Avast (Other:Malware-gen [Trj]), BitDefender (Trojan.Agent.FFXL), ESET-NOD32 (eine Variante von Generik.HNQJYDZ), Kaspersky (HEUR:Trojan.MSOffice.Stratos.gen), Microsoft (TrojanDownloader:O97M/EncDoc.AVP!MTB), vollständige Liste von Erkennungen (VirusTotal)
Tarnung Brief von Paradise Books, Medical Reminder Service
Betrügernummern +1-816-897-0374, +1-816-307-4271
Symptome Nicht autorisierte Online-Einkäufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Verbreitungsmethoden Betrügerische E-Mails, betrügerische Online-Pop-up-Anzeigen, Techniken zur Vergiftung von Suchmaschinen und falsch geschriebene Domains.
Schaden Verlust sensibler privater Informationen, Geldverlust, Identitätsdiebstahl.
Entfernung

Um BazaCall Betrug zu entfernen, empfehlen unsere Malware-Forscher, Ihren Computer mit Combo Cleaner zu scannen.
▼ Laden Combo Cleaner
Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. 7 Tage beschränkte kostenlose Testversion verfügbar.

Ein weiteres Beispiel für einen E-Mail-Betrug, der verwendet wird, um Benutzer dazu zu verleiten, die angegebene Nummer anzurufen und anschließend eine bösartige Datei herunterzuladen, die entwickelt wurde, um Computer mit Malware zu infizieren, ist "Your Free Trial Period Is Almost Over Email Scam" (dieser Artikel enthält eine Reihe von Beispielen für E-Mails, die verwendet werden, um Empfänger dazu zu verleiten, die Malware BazarLoader zu installieren). In der Regel geben Cyberkriminelle hinter E-Mails, die verwendet werden, um Malware zu übermitteln, vor, seriöse Firmen, Organisationen zu sein. In den meisten Fällen werden Empfänger, die auf diese Betrugsmaschen hereinfallen (Dateien öffnen, die ihnen angehängt oder über bereitgestellte Webseiten heruntergeladen wurden) Opfer von Identitätsdiebstahl. erleiden finanzielle Verluste, verlieren den Zugang auf persönliche Konten, Dateien, die auf ihren Computern gespeichert sind und (oder) stoßen auf andere Probleme. E-Mails dieser Art müssen daher ignoriert und gemeldet werden.

Wie infizieren Spam-Kampagnen Computer?

Es ist bekannt, dass es sich bei einer der Dateien, die verwendet wird, um BazarLoader über die Kampagne BazarCall zu verbreiten, um ein bösartiges Microsoft Excel-Dokument handelt. Dieses Dokument installiert bösartige Software nur dann, wenn Benutzer Makrobefehle (das Bearbeiten/Inhalte) aktivieren. Obwohl bösartige Dokumente, die mit Microsoft Office-Versionen geöffnet wurden, die vor Microsoft Office 2010 veröffentlicht wurden, Malware installieren, ohne darum zu bitten, Makrobefehle zu aktivieren. Dies liegt daran, dass diese Versionen nicht über den Modus "Geschützte Ansicht" verfügen, der verhindert, dass bösartige Dokumente direkt nach dem Öffnen Malware installieren. Weitere Beispiele für Dateien, die Cyberkriminelle verwenden könnten, um Malware zu übermitteln, sind ausführbare Dateien (z.B. EXE), JavaScript-Dateien, PDF-Dokumente, andere Microsoft Word-Dokumente, ZIP-, RAR- und andere Archivdateien. Wie im ersten Absatz erwähnt, ist BazarLoader nicht die einzige Malware, die Cyberkriminelle über die Kampagne BazarCall verbreiten könnten.

Wie kann die Installation von Malware vermieden werden?

Vermeiden Sie das Öffnen von Dateien, die von fragwürdigen Webseiten über Peer-to-Peer-Netzwerke, Downloadprogramme heruntergeladen wurden und so weiter. Es ist sicher, Dateien zu öffnen oder Programme zu verwenden, die von seriösen Seiten und über direkte Links heruntergeladen wurden. Eine weitere wichtige Sache ist, keine Dateien oder Webseiten-Links in irrelevanten E-Mails, die von verdächtigen oder unbekannten Versendern empfangen werden, zu öffnen. Sehr häufig enthalten E-Mails dieser Art bösartige Dateien, Links, die entwickelt wurden, um Malware zu übermitteln. Installiertes Betriebssystem und installierte Software sollte auf dem neuesten Stand gehalten werden. Dies muss mithilfe von eingebauten Funktionen, Werkzeugen geschehen, die von den offiziellen Entwicklern zur Verfügung gestellt wurden. Es wird dringend empfohlen, keinen anderen Werkzeugen (inoffiziellen Aktualisierungsprogrammen Dritter oder "Cracking"-Werkzeugen) zu vertrauen. Es kommt häufig vor, dass diese Werkzeuge mit Malware gebündelt werden. Ein weiteres Detail über "Cracking"-Werkzeuge ist, dass es illegal ist, sie zu verwenden, um Software-Aktivierung zu umgehen. Außerdem ist es ratsam, das Betriebssystem regelmäßig auf Viren zu scannen und dies mit einer namhaften Anti-Virus- und Anti-Spyware-Software durchzuführen. Falls Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir einen Scan mit Combo Cleaner durchzuführen, um infiltrierte Malware automatisch zu entfernen.

Der in der Haupt-E-Mail von BazarCall dargestellte Text:

Betreff: 0407848703113. Die Testphase auf Ihrem Konto geht zu Ende

Grüße, 0407848703113


Diese Nachricht ist nur eine Erinnerung an Ihre aktuelles Premium.

Ihre Premium-Testversion geht zu Ende.

Die in Ihrem vorhandenen Profil erwähnte Bankkarte wird jedoch wahrscheinlich zur Verlängerung Ihres Abonnements verwendet werden.

Wir haben so ziemlich alle Veröffentlichungen zu nahezu jedem Thema in unserer umfangreichen Websammlung.

Besuchen Sie unsere Webseite, um sich über unsere Familienpläne zu informieren, bei denen Ihre Freunde und Familie, einen erheblichen Rabatt erhaltend, gemeinsam eine tolle Zeit verbringen können.

Vielen Dank für Ihr persönliches Vertrauen in unseren Dienst!

Möchten Sie mehr über Ihr Premium erfahren und haben noch weitere Fragen? So können Sie unseren Support-Dienst kontaktieren +1  816  307  4271

Vielen Dank,
Paradise Books Staff

Reagieren Sie nicht direkt auf diese Nachricht


8237 E Century Blvd #399, Los Angeles, CA 90010
Copyright © 2021 Paradise Book, Inc. Alle gesetzlichen Rechte vorbehalten.


Diese E-Mail wurde kürzlich von den AVG Anti-Malware-Systemen gescannt.

Webseite, die verwendet wird, um Malware über diese E-Mail-Variante zu verbreiten:

bazarcall Betrug Haupt-Webseite zur Verbreitung von Malware

Bösartiges Excel-Dokument, das entwickelt wurde, um BazarLoader zu installieren:

bazarcal Betrug bösartige Dokument zur Installation von bazarloader

Screenshot der zweiten BazarCall-E-Mail-Variante:

bazarcall Betrug eine weitere Betrugsvariante

Text in dieser Variante:

Betreff: Möchten Sie ihre kostenlose Phase CHT92136906 verlängern?

Sehr geehrter Abonnent, #CHTCHT92136906

Ihre kostenlose Phase ist fast vorbei ... Wie war es?. Aber Sie entscheiden sich, bei uns zu bleiben!

Ihre Mitgliedschaft wird mit einer bereits von Ihnen erwähnten Zahlungsmethode fortgesetzt.
Um bei uns zu bleiben, werden Ihnen 69,99 US-Dollar pro Monat berechnet.

Wir freuen uns sehr, dass Sie bei uns sind, lassen Sie uns zu Premium wechseln!

Setzen Sie sich unter 1 (816) 897 0374 mit Customer Service Center in Verbindung, falls Sie mehr über Ihre Bestellung erfahren wollen oder besuchen Sie unsere Webseite.

Wir spenden 1$ für jede gekaufte Premium-Mitgliedschaft an die Vietnam Veterans of America!

Vielen Dank, dass Sie sich für iMed Service entschieden haben

Webseite, die verwendet wird, um Malware über diese Variante zu verbreiten:

bazarcall Scam eine weitere Webseite zur Verbreitung von Malware

Hier ist ein Video eines Malwareforschers, der versucht, Cyberkriminelle hinter diesem E-Mail-Betrug zu kontaktieren. Gauner werden schließlich versuchen, den Anrufer dazu zu verleiten, ein bösartiges MS Excel-Dokument herunterzuladen und zu öffnen, dass entwickelt wurde, um die Malware BazarLoader in das System zu injizieren:

Sofortige automatische Entfernung von BazaCall Betrug: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatische Malware-Entfernungstool, das zur Entfernung von BazaCall Betrug empfohlen wird. Laden Sie es herunter, indem Sie auf die untenstehende Schaltfläche klicken:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. 7 Tage beschränkte kostenlose Testversion verfügbar. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

Wie entfernt man Malware manuell?

Die manuelle Entfernung einer Bedrohung ist eine komplizierte Aufgabe und es ist gewöhnlich besser, wenn Antivirus- oder Anti-Malware-Programme es automatisch machen. Um diese Malware zu entfernen, empfehlen wir Combo Cleaner zu verwenden. Wenn Sie Malware manuell entfernen möchten, müssen Sie zunächst den Namen der Malware identifizieren, die Sie entfernen möchten. Hier ist ein Beispiel eines verdächtigen Programms, das auf dem Computer eines Benutzers ausgeführt wird:

Bösartiger Prozess läuft auf dem Computer des Opfers Beispiel

Wenn Sie die Liste von Programmen geprüft haben, die auf Ihrem Computer laufen, zum Beipiel mit dem Task-Manager, und ein Programm identifiziert haben, das verdächtig aussieht, sollten Sie mit diesen Schritten fortfahren:

manual malware removal step 1 Laden Sie ein Programm namens Autoruns herunter. Dieses Programm zeigt Auto-Start Anwendungen, Register und Dateisystem Standorte.

Screenshot der Autoruns Anwendung

manual malware removal step 2Starten Sie Ihren Computer im abgesicherten Modus:

Windows XP und Windows 7 Nutzer: Starten Sie Ihren Computer im abgesicherten Modus. Klicken Sie auf Start, klicken Sie auf Herunterfahren, klicken Sie auf OK. Während Ihr Computer neu startet, drücken Sie die F8 Taste auf Ihrer Tastatur mehrmals bis Sie das Windows Erweiterte Optionen Menü sehen. Wählen Sie dann Abgesicherter Modus mit Netzwerktreibern aus der Liste.

Abgesicherter Modus mit Netzwerktreibern

Das Video zeigt, wie man Windows 7 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 8 Nutzer: Gehen Sie auf den Windows 8 Startbildschirm, geben Sie Erweitert ein und wählen Sie Einstellungen in den Suchergebnissen aus. Klicken Sie auf Erweiterte Startoptionen, wählen Sie Erweiterten Start im geöffneten "Allgemeine PC Einstellungen" Fenster. Ihr Computer wird jetzt in das "Erweiterte Startoptionen Menü" starten. Klicken Sie auf das "Problembehandlung" Feld, dann klicken Sie auf "Erweiterte Optionen". Auf dem erweiterte Optionen Bildschirm, klicken Sie auf "Starteinstellungen". Klicken Sie auf "Neustart". Ihr PC wird in den Starteinstellungen Bildschirm starten. Drücken Sie "F5" um im Abgesicherten Modus mit Netzwerktreibern zu starten.

Windows 8 Abgesicherter Modus mit Netzwerktreibern

Das Video zeigt, wie man Windows 8 im "Abgesicherten Modus mit Netzwerktreibern" startet:

Windows 10 Nutzer: Klicken Sie auf das Windows Logo und wählen Sie die Power Schaltfläche. Im geöffneten Menü klicken Sie auf "Neu starten", während Sie die "Umschalttaste" auf Ihrer Tastatur gedrück halten. Im "Eine Option wählen" Fenster klicken Sie auf "Fehlerdiagnose", wählen Sie dann "Erweiterte Optionen". Im erweiterte Optionen Menü, wählen Sie "Starteinstellungen" und klicken Sie auf das "Neu starten" Feld. Im folgenden Fenster sollten Sie die "F5" Taste Ihrer Tastatur drücken. Das wird Ihr Betriebssystem im Abgesicherten Modus mit Netzwerktreibern neu starten.

Windows 10 Abgesicherter Modus mit Netzwerktreibern

Das Video zeigt, wie man Windows 10 im "Abgesicherten Modus mit Netzwerktreibern" startet:

manual malware removal step 3Extrahieren Sie das Download-Archiv und führen Sie Die Datei Autoruns.exe aus.

autoruns.zip extrahieren und autoruns.exe ausführen

manual malware removal step 4In der Anwendung Autoruns, klicken Sie auf "Optionen" oben und entfernen Sie das Häkchen bei den Optionen "Leere Standorte entfernen" und "Windowseinträge verstecken". Nach diesem Prozess, klicken Sie auf das Symbol "Aktualisieren".

Oben auf 'Optionen' klicken und die Optionen 'Leere Einträge ausblenden' und 'Windows Einträge ausblenden' deaktivieren

manual malware removal step 5Prüfen Sie die Liste der Autoruns Anwendung und finden Sie die Malware Datei, die Sie entfernen möchten.

Sie sollten ihren vollständigen Pfad und Namen aufschreiben. Beachten Sie, dass einige Malware ihre Prozessnamen und legitimen Prozessnamen von Windows versteckt. Jetzt ist es sehr wichtig, dass Sie keine Systemdateien entfernen. Nachdem Sie das verdächtige Programm gefunden haben, das Sie entfernen möchten, machen Sie einen Rechtsklick über den Namen und wählen Sie "Löschen".

Finden Sie die Malware Datei, die Sie entfernen wollen

Nachdem die Malware durch die Autoruns Anwendung entfernt wurde (dies stellt sicher, dass die Malware sich beim nächsten Hochfahren des Systems nicht automatisch ausführt), sollten Sie nach dem Namen der Malware auf Ihrem Computer suchen. Stellen Sie sicher, dass Sie alle versteckten Dateien und Ordner aktivieren bevor Sie fortfahren. Wenn Sie die Datei oder Malware gefunden haben, entfernen Sie diese.

Nach Malware auf Ihrem Computer suchen

Starten Sie Ihren Computer in normalen Modus. Die Befolgung dieser Schritte sollte beim Entfernen jeglicher Malware von Ihrem Computer helfen. Beachten Sie, dass die manuelle Entfernung von Bedrohungen fortgeschritten Computerfähigkeiten voraussezt. Es wird empfohlen, die Entfernung von Malware Antivirus- und Anti-Malware-Programmen zu überlassen. Diese Schritte könnten bei fortgeschrittenen Malwareinfektionen nicht funktionieren. Es ist wie immer besser, eine Infektion zu vermeiden, anstatt zu versuchen, Malware danch zu entfernen. Um Ihren Computer sicher zu halten, stellen Sie sicher, dass Sie die neuesten Updates des Betriebssystems installieren und Antivirus-Software benutzen.

Um sicher zu sein, dass Ihr Computer frei von Malware-Infektionen ist, empfehlen wir einen Scan mit Combo Cleaner.

Hier klicken zur Veröffentlichung eines Kommentars

Über den Autor:

Tomas Meskauskas

Meine Leidenschaft gilt der Computersicherheit und -technologie. Ich habe mehr als 10 Jahre Erfahrung in verschiedenen Unternehmen im Zusammenhang mit der Lösung computertechnischer Probleme und der Internetsicherheit. Seit 2010 arbeite ich als Autor und Redakteur für PCrisk. Folgen Sie mir auf Twitter und LinkedIn, um über die neuesten Bedrohungen der Online-Sicherheit informiert zu bleiben. Lesen Sie mehr über den Autor.

Das Sicherheitsportal PCrisk wurde von vereinten Sicherheitsforschern entwickelt, um Computeranwender über die neuesten Online-Sicherheitsbedrohungen aufzuklären. Weitere Informationen über die Autoren und Forscher, die bei PCrisk arbeiten, finden Sie auf unserer Kontaktseite.

Unsere Anleitungen zur Entfernung von Malware sind kostenlos. Wenn Sie uns jedoch unterstützen möchten, können Sie uns eine Spende schicken.

Entfernungsanweisungen in anderen Sprachen
QR Code
BazaCall Betrug QR code
Ein QR Code (Quick Response Code/Code für schnelle Reaktion) ist ein maschinenlesbarer Code, der URLs und andere Informationen speichert. Dieser Code kann mit einer Kamera auf dem Smartphone, oder Tablet gelesen werden. Scannen Sie diesen QR Code, um einfachen Zugriff auf einen Entfernungsleitfaden für BazaCall Betrug auf Ihrem mobilen Gerät zu haben.
Wir empfehlen:

Entfern Sie BazaCall Betrug noch heute:

▼ ENTFERNEN SIE SIE JETZT MIT Combo Cleaner

Plattform: Windows

Bewertung des Herausgebers für Combo Cleaner:
Ausgezeichnet!

[Zum Seitenanfang]

Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. 7 Tage beschränkte kostenlose Testversion verfügbar.