Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist MMXXII Ransomware?

Bei der Überprüfung neuer Beiträge zu VirusTotal entdeckte unser Forschungsteam die MMXXII Ransomware. Dieses bösartige Programm ist Teil der Phobos Ransomware-Familie.

Nachdem wir eine Probe von MMXXII auf unserem Testsystem ausgeführt hatten, begann sie, Dateien zu verschlüsseln und deren Dateinamen zu ändern. Den Titeln der betroffenen Dateien wurde eine eindeutige, dem Opfer zugewiesene ID, die E-Mail-Adresse der Cyberkriminellen und die Erweiterung ".MMXXII" angehängt. Zum Beispiel erschien eine Datei, die ursprünglich "1.jpg" genannt wurde, als "1.jpg.id[9ECFA84E-3378].[casecrosu@eml.cc].MMXXII".

Sobald dieser Prozess abgeschlossen war, wurde eine Lösegeld-fordernde Nachricht in einem Dialogfenster ("info.hta") und einer Textdatei ("info.txt") erstellt/angezeigt.

Welche Art von Malware ist CapraRAT?

CapraRAT ist der Name eines Android-Fernzugriffstrojaners (RAT - Remote-Access-Trojan), möglicherweise eine modifizierte Version eines anderen (quelloffenen) RAT namens AndroRAT. Es ist bekannt, dass CapraRAT von einer fortschrittlichen, hartnäckigen Bedrohungsgruppe (ATP) namens APT36 (auch bekannt als Earth Karkaddan) verwendet wird. CapraRAT ermöglicht es Angreifern, bestimmte Aktionen auf dem infizierten Android-Gerät durchzuführen.

Welche Art von Seite ist ourhugenews[.]com?

Ourhugenews[.]com ist eine bösartige Webseite, die von unseren Forschern bei einer Routineuntersuchung verdächtiger Webseiten entdeckt wurde. Diese Seite fördert Browserbenachrichtigungs-Spam und leitet Besucher auf andere (wahrscheinlich unzuverlässige/gefährliche) Webseiten weiter. Typischerweise betreten Benutzer solche Seiten über Weiterleitungen, die von Seiten benutzt werden, die betrügerische Werbenetzwerke verwenden.

Was ist Arazite Ransomware?

Arazite ist eine bösartige Software, die als Ransomware eingestuft wird. Malware dieser Art soll Daten verschlüsseln und eine Zahlung für die Entschlüsselung zu verlangen.

Als wir ein Beispiel von Arazite auf unserem Testsystem ausführten, begann sie Dateien zu verschlüsseln und ihren Dateinamen die Erweiterung ".arazite" hinzuzufügen. Zum Beispiel erschien eine Datei namens "1.jpg" als "1.jpg.arazite", "2.png" als "2.png.arazite", etc. Sobald dieser Vorgang abgeschlossen war, wurde eine Lösegeldforderung in einem Dialogfenster ("info.hta") erstellt/angezeigt.

Was ist Sonbokli?

Sonbokli ist ein Trojaner-artiges bösartiges Programm. Er ist in erster Linie darauf ausgelegt, verschiedene sensible/persönliche Informationen zu stehlen. Sonbokli-Infektionen gefährden die Integrität der Geräte und die Sicherheit der Benutzer. Daher muss diese Malware sofort aus dem System entfernt werden. Es wurde beobachtet, dass der Sonbokli-Trojaner über Spam-Kampagnen vermehrt wird, die als Zahlungsrechnungen getarnt sind.

Was ist die "We Have Hacked Your Website" E-Mail?

"We Have Hacked Your Website" ist eine Betrugs-E-Mail, in der behauptet wird, die Webseite des Unternehmens des Empfängers sei gehackt worden. Die Betrüger behaupten, sie hätten die Datenbanken erhalten und würden sie offenlegen, wenn nicht innerhalb eines vorgegebenen Zeitraums eine bestimmte Summe gezahlt wird.

Bei dieser Nachricht handelt es sich um einen Betrug und die angegebenen Informationen sind falsch. Wir raten Ihnen daher, die E-Mail "We Have Hacked Your Website" einfach zu ignorieren.

Welche Art von Malware ist RatMilad?

RatMilad ist der Name eines Android-Fernzugriff-Trojaners (RAT - Remote Access Trojan) mit Spyware-Funktionen, der auf Benutzer im Nahen Osten abzielt. Es ist bekannt, dass diese Malware über NumRent verbreitet wird - eine VPN- und Telefonnummernspoofing-Anwendung. Zuvor hatte sich RatMilad hinter einer App namens Text Me versteckt.

NumRent ist eine umbenannte und grafisch veränderte Version der Text Me-App. Sie ermöglicht es Bedrohungsakteuren, sensible Daten zu sammeln und andere Aktionen durchzuführen.

Was ist "Your Device Apple iPhone Has Been Hacked"?

"Your Device Apple iPhone Has Been Hacked" ist ein Betrug, den unsere Forscher bei der Inspektion dubioser Webseiten entdeckt haben. Wie der Name schon sagt, wird behauptet, das iPhone des Besuchers sei infiziert und gehackt worden.

Es muss betont werden, dass keine Seite solche (oder andere) Probleme auf Geräten erkennen kann; weshalb alle, die solche Behauptungen aufstellen, Betrügereien sind. Außerdem muss betont werden, dass dieser irreführende Inhalt in keiner Weise mit der tatsächlichen Apple Inc. in Verbindung steht, obwohl er als Warnung von "AppleCare Plus/ Protection System" präsentiert wird.

Welche Art von Webseite ist threecaptcha[.]com?

Nach der Analyse von threecaptcha[.]top sind wir zu dem Schluss gekommen, dass es sich um eine der vielen nicht vertrauenswürdigen Seiten handelt, die Besucher dazu verleiten sollen, dem Erhalt von Benachrichtigungen zuzustimmen. Neben der Anzeige irreführender Inhalte leitet threecaptcha[.]top auf betrügerische Webseiten weiter. Daher ist threecaptcha[.]top, ihren Benachrichtigungen und den von ihr geöffneten Seiten nicht zu trauen.

Welche Art von Anwendung ist TravelSmart?

Wikitravel ist ein Reiseführer, der auf dem Wiki-Format basiert. Auf ihrer Webseite wird eine werbeunterstützte Software (Adware) namens TravelSmart beworben. Der Zweck von Adware ist es, lästige Werbung anzuzeigen. Es ist bekannt, dass sie auf Computern als "TravelSmart - TravelSmart for Desktop" installiert wird und im Task-Manager als "TravelSmart" läuft.