Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist der gefälschte "Blockchain.com Money Transfer"?

Bei der Untersuchung von Spam-E-Mails entdeckten unsere Forscher den "Blockchain.com Money Transfer"-Betrug. Er gibt sich als Blockchain.com aus - ein Finanzdienstleistungsunternehmen für Kryptowährungen, das verschiedene kryptobezogene Dienste anbietet, darunter eine Austauschplattform und eine digitale Geldbörse.

Diese gefälschte Website behauptet, dass der Benutzer eine eingehende Bitcoin-Überweisung hat und eine Provision zahlen muss, um sie zu erhalten. So werden die Opfer dazu gebracht, Betrüger zu bezahlen.

Was für eine Seite ist tonbaks[.]com?

Unser Team hat tonbaks[.]com untersucht und festgestellt, dass es fragwürdige Inhalte anzeigt und Benachrichtigungen anzeigen möchte. Das Akzeptieren von Benachrichtigungen von Seiten wie tonbaks[.]com kann Benutzer verschiedenen Betrügereien und anderen Bedrohungen aussetzen. Daher sollten Benutzer tonbaks[.]com meiden und nicht zulassen, dass es Benachrichtigungen sendet.

Was für eine Software ist Universal Ad Blocker?

Beim Durchsuchen dubioser Websites entdeckte unser Forschungsteam eine Seite, die für die Browsererweiterung Universal Ad Blocker warb. Wie der Name schon andeutet, wird diese Software als ein Tool angepriesen, das sich gegen Online-Werbung und Tracker wehrt. Bei der Untersuchung haben wir festgestellt, dass Universal Ad Blocker als Adware arbeitet. Anstatt die Werbung zu beseitigen, zeigt diese Erweiterung sie an. Außerdem sammelt sie sensible Browsing-Daten.

Was ist DroidBot?

DroidBot ist ein Remote-Access-Trojaner (RAT), der auf Android-Nutzer abzielt. Er kann die Benutzeroberfläche überwachen, Tastatureingaben protokollieren und versteckte VNC und Overlay-Angriffe durchführen. Er nutzt eine zweikanalige Kommunikation, sendet Daten über MQTT und empfängt Befehle über HTTPS, um die Flexibilität und Ausfallsicherheit zu erhöhen.

Was für eine Seite ist boasaikaipt[.]com?

Unser Forschungsteam entdeckte die bösartige Seite boasaikaipt[.]com beim Durchsuchen von Websites. Bei der Untersuchung stellten wir fest, dass diese Seite für Browser-Benachrichtigungsspam wirbt und Benutzer auf andere (wahrscheinlich nicht vertrauenswürdige/gefährliche) Websites umleitet.

Die meisten Besucher von Seiten wie boasaikaipt[.]com gelangen über Weiterleitungen, die von Websites verursacht werden, die unseriöse Werbenetzwerke nutzen.

Was für eine Seite ist smartads-feed[.]com?

Smartads-feed[.]com ist eine bösartige Seite, die von unserem Forschungsteam während einer Routineuntersuchung verdächtiger Websites entdeckt wurde. Nach der Inspektion dieser Seite haben wir festgestellt, dass sie für Browser-Benachrichtigungsspam wirbt und Benutzer auf verschiedene (wahrscheinlich zweifelhafte/gefährliche) Seiten umleitet.

Die meisten Besucher von smartads-feed[.]com und ähnlichen Seiten gelangen über Weiterleitungen, die von Websites verursacht werden, die unseriöse Werbenetzwerke nutzen.

Was für eine Art von Seite ist deviceflowconnection.co[.]in?

Wir haben deviceflowconnection.co[.]in untersucht und festgestellt, dass es sich um eine betrügerische Website handelt, die darauf abzielt, Nutzer dazu zu bringen, dem Erhalt von Benachrichtigungen zuzustimmen. Durch die Erteilung dieser Erlaubnis kann die Website falsche Warnungen und andere Nachrichten versenden. Es ist am besten, Benachrichtigungsanfragen von Websites wie deviceflowconnection.co[.]in abzulehnen und sie zu schließen.

Was für eine Art von Malware ist SMOK?

SMOK ist ein bösartiges Programm der Kategorie Ransomware. Malware dieser Art verschlüsselt Daten, um eine Zahlung für die Entschlüsselung zu verlangen. Viele Ransomware-artige Programme benennen die verschlüsselten Dateien auch um. Es gibt mehrere Varianten von SMOK.

Dieses Programm fügt an die Dateinamen der betroffenen Dateien eine eindeutige, dem Opfer zugewiesene ID, die E-Mail-Adresse des Angreifers und eine Erweiterung an. Die Erweiterungen unterscheiden sich je nach Variante; bekannt sind unter anderem: ".SMOK", ".ciphx", ".MEHRO", ".SMOCK", und ".CipherTrail".

Auf unserem Testrechner benannte die ".SMOK"-Variante beispielsweise eine Datei mit dem ursprünglichen Titel "1.jpg" in "1.jpg.[9ECFA84E][Smoksupport@cloudminerapp.com].SMOK" um. Sobald der Verschlüsselungsprozess abgeschlossen war, erstellte SMOK Lösegeldnotizen in einem Pop-up-Fenster und einer Textdatei namens "ReadMe.txt".

Was für eine Art von Seite ist sequencenetworkflow.co[.]in?

Wir haben sequencenetworkflow.co[.]in analysiert und festgestellt, dass es sich um eine unzuverlässige Website handelt, die Besucher dazu verleiten soll, ihr die Erlaubnis zum Senden von Benachrichtigungen zu erteilen. Wenn dies erlaubt ist, kann sequencenetworkflow.co[.]in gefälschte Warnungen und andere Benachrichtigungen senden. Diese Seite sollte gemieden werden und niemals Benachrichtigungen anzeigen dürfen.

Was für eine Art von E-Mail ist "Message Sent Using DocuSign Service"?

Nachdem wir diese "Message Sent Using DocuSign Service" E-Mail untersucht haben, haben wir festgestellt, dass es sich um Spam handelt. Die gefälschte Benachrichtigung bezieht sich auf ein freigegebenes Dokument und verleitet die Empfänger dazu, ihre Anmeldedaten für das E-Mail-Konto auf einer Phishing-Website preiszugeben.

Es muss betont werden, dass diese Betrugsnachricht in keiner Weise mit der tatsächlichen Docusign, Inc. oder anderen echten Diensten und Einrichtungen verbunden ist.