Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Was ist ein "Google Drive" E-Mail Betrug?

Unser Team hat diese E-Mail untersucht und festgestellt, dass es sich um eine gefälschte Benachrichtigung über Dateien handelt, die angeblich über Google Drive empfangen wurden. Der Zweck dieser E-Mail ist es, persönliche Informationen von den Empfängern zu erhalten. Solche E-Mails sind als Phishing E-Mails bekannt und sollten ignoriert werden.

Was für eine Art von E-Mail ist "Mitsubishi Corp."?

Nach Prüfung dieser "Mitsubishi Corp."-E-Mail haben wir festgestellt, dass es sich um Spam handelt. Die gefälschte Nachricht gibt vor, eine Bestellanfrage von "Mitsubishi Corporation USA" zu sein.

Diese Betrugsmasche kann auf verschiedene Weise funktionieren und zielt höchstwahrscheinlich direkt auf sensible Informationen oder das Geld der Opfer ab. Es muss betont werden, dass diese E-Mail betrügerisch ist und in keiner Weise mit der tatsächlichen Mitsubishi-Gruppe in Verbindung steht.

Was für eine Seite ist gossipfeast[.]club?

Unsere Forscher entdeckten die bösartige Seite gossipfeast[.]club beim Durchsuchen von nicht vertrauenswürdigen Websites. Als wir diese Seite untersuchten, stellten wir fest, dass sie einen gefälschten CAPTCHA-Test verwendet, um Browser-Benachrichtigungsspam zu verbreiten. Außerdem kann gossipfeast[.]club Besucher auf andere (wahrscheinlich dubiose/schädliche) Seiten umleiten. Die meisten Benutzer gelangen über Umleitungen auf diese betrügerischen Seiten, die von Websites verursacht werden, die unseriöse Werbenetzwerke nutzen.

Was für eine Erweiterung ist MaxSearch?

Bei unserer Untersuchung von MaxSearch haben wir festgestellt, dass es die Einstellungen eines Webbrowsers ändert, um eine gefälschte Suchmaschine zu fördern. Daher haben wir MaxSearch als Browser-Hijacker eingestuft. Es ist unüblich, dass Benutzer solche Erweiterungen absichtlich zu Browsern hinzufügen. Wenn MaxSearch oder eine ähnliche Erweiterung vorhanden ist, sollte sie entfernt werden.

Was für eine Art von E-Mail ist "EUROMILLONES LOTERIA INTERNATIONAL"?

Nachdem wir die "EUROMILLONES LOTERIA INTERNATIONAL"-E-Mail gelesen haben, haben wir festgestellt, dass es sich um Spam handelt. In dem Schreiben wird behauptet, der Empfänger habe bei der Euromillones-Lotterie gewonnen. Typischerweise zielen Betrugsmails dieser Art direkt auf sensible Informationen oder Geldmittel ab.

Es muss betont werden, dass die Informationen in dieser E-Mail falsch sind und dass diese Spam-Mail nicht mit der echten grenzüberschreitenden Lotterie EuroMillions in Verbindung steht.

Was ist die gefälschte "CyberLama Mint"-Website?

Bei der Untersuchung verdächtiger Websites entdeckte unser Forschungsteam diesen "CyberLama Mint"-Betrug, der auf cyberlama-tyn.pages[.]dev beworben wird (bedenken Sie, dass er auch anderswo gehostet sein könnte).

Diese Masche funktioniert als Kryptowährungstrojaner - sie zieht digitale Vermögenswerte aus exponierten Kryptowallets ab. Es muss betont werden, dass dieser Betrug nicht mit irgendwelchen bestehenden Plattformen oder Unternehmen verbunden ist.

Was ist HZ RAT?

HZ RAT ist eine Backdoor-Malware, die auf macOS-Nutzer abzielt (genauer gesagt auf Nutzer von DingTalk und WeChat-Versionen für macOS). Es ist wichtig zu beachten, dass es auch eine Windows-Version der HZ RAT-Malware gibt. Um mögliche Risiken zu vermeiden, sollten die Opfer die Malware so schnell wie möglich von den infizierten Computern entfernen.

Was für eine Art von Malware ist Hawk Eye?

Hawk Eye ist eine auf Chaos basierende Ransomware, die unsere Forscher bei einer routinemäßigen Überprüfung von Dateieinsendungen auf der VirusTotal-Website entdeckt haben. Ransomware verschlüsselt Daten, um Lösegeld für deren Entschlüsselung zu fordern.

Auf unserem Testsystem verschlüsselte Hawk Eye Dateien und fügte ihren Namen eine aus vier zufälligen Zeichen bestehende Erweiterung hinzu. So erschien beispielsweise ein Dateiname wie "1.jpg" nach der Verschlüsselung als "1.jpg.z1bg".

Sobald dieser Vorgang abgeschlossen war, ließ die Ransomware eine Lösegeldforderung mit dem Titel "read_it.txt" fallen. Anhand der Nachricht in der Textdatei wird deutlich, dass Hawk Eye eine doppelte Erpressungstaktik anwendet.

Was für eine Art von Malware ist MoneyIsTime?

MoneyIsTime ist eine Ransomware, die darauf ausgelegt ist, Dateien auf dem infizierten Computer zu verschlüsseln. Wir entdeckten MoneyIsTime bei der Untersuchung von Malware-Samples, die bei VirusTotal eingereicht wurden. MoneyIsTime verschlüsselt nicht nur Dateien, sondern benennt sie auch um (durch Anhängen einer Zeichenkette aus zufälligen Zeichen und der Erweiterung ".moneyistime") und erstellt eine Lösegeldnotiz "README.TXT".

Ein Beispiel dafür, wie von MoneyIsTime verschlüsselte Dateien umbenannt werden: "1.jpg" wird in "1.jpg.{A8B13012-3962-8B52-BAAA-BCC19668745C}.moneyistime" umbenannt, "2.png" in "2.png.{A8B13012-3962-8B52-BAAA-BCC19668745C}.moneyistime", usw. Es ist erwähnenswert, dass diese Ransomware mit den Varianten Pwn3d, Anyv, Beast und LostInfo identisch ist.

Was für eine Art von Website ist dfltsearch.com?

Dfltsearch.com ist eine gefälschte Suchmaschine, die von unseren Forschern bei der Analyse von DFLT Search entdeckt wurde. Websites dieser Art können keine Suchergebnisse liefern und leiten auf andere Seiten um (überwiegend legitime Suchmaschinen). Diese Seiten neigen dazu, Informationen über ihre Besucher zu sammeln.

Betrügerische Suchmaschinen werden in der Regel (über Weiterleitungen) von Browserentführer unterstützt. Der DFLT Search Browser-Hijacker wirbt für dfltsearch.com, aber diese Erweiterung kann auch andere Suchmaschinen unterstützen und umgekehrt.