Ratgeber zum entfernen von viren und spyware, anleitung zum deinstallieren

Welche Art von Malware ist NokNok?

NokNok ist der Name einer Backdoor-artigen Malware, die auf macOS (Mac-Betriebssysteme) abzielt. Programme innerhalb dieser Klassifizierung werden entwickelt, um in kompromittierten Systemen eine "Hintertür" für zusätzliche bösartige Komponenten zu öffnen.

NokNok wurde bei Cyberspionage-Angriffen auf Einzelersonen und Einrichtungen eingesetzt, die mit den Bereichen Außenpolitik und nukleare Sicherheit der USA in Verbindung stehen. Diese Angriffe richteten sich sowohl an Windows- als auch an Mac-Benutzer; letztere zielten darauf ab, ihre Geräte mit NokNok-Malware zu infizieren.

Es gibt Hinweise darauf, dass diese Kampagnen mit Bedrohungsakteuren in Verbindung stehen, die das Islamic Revolutionary Guard Corps (IRGC), und insbesondere die IRGC Intelligence Organization unterstützen.

Welche Art von Malware ist DarkTortilla?

DarkTortilla ist ein Krypter, der Malware verschleiert, verschlüsselt und manipuliert, so dass sie von Sicherheitssoftware nur schwer entdeckt werden kann. Es wurde beobachtet, dass Cyberkriminelle DarkTortilla verwenden, um Informations-Diebstahlprogramme und Fernzugriffstrojaner (RATs) sowie gezielte Nutzlasten wie Cobalt Strike und Metasploit zu liefern.

Welche Art von E-Mail ist "Improvements To All Our e Mail Servers"?

Die Überprüfung der E-Mail "Improvements To All Our e Mail Servers" ergab, dass es sich um Spam handelt. Es wird fälschlicherweise behauptet, dass die Mailserver gerade aufgerüstet werden, was - wenn es nicht umgesetzt wird - dazu führt, dass das E-Mail-Konto des Empfängers deaktiviert wird. Dieses Betrugsschreiben zielt darauf ab, die Anmeldedaten für das Konto durch eine Phishing Webseite zu stehlen.

Welche Art von E-Mail ist "Order Information"?

Nach der Überprüfung der E-Mail „Order Information" haben wir festgestellt, dass es sich um Spam handelt. Dieses gefälschte Schreiben wird als Benachrichtigung über eine Bestellung präsentiert, die in Kürze versandt werden soll. Diese Spam-Mail ist ein Phishing-Betrug und zielt auf die Anmeldedaten für E-Mail-Konten ab.

Was ist Cyclops Ransomware?

Cyclops ist der Name eines bösartigen Programms, das als Ransomware klassifiziert ist. Diese Malware wurde entwickelt, um Daten zu verschlüsseln und Lösegeld für deren Entschlüsselung zu verlangen.

Nachdem Cyclops Ransomware auf unserem Testsystem gestartet wurde, begann sie, Dateien zu verschlüsseln. Normalerweise werden die betroffenen Dateien umbenannt (oft durch Anhängen einer bestimmten Erweiterung); das ist bei Cyclops-Infektionen jedoch nicht der Fall. Sobald der Verschlüsselungsprozess abgeschlossen war, zeigte diese Ransomware zunächst ein Dialogfenster an, gefolgt von einem Eingabeaufforderung (cmd.exe/cmd) Fenster. Letzteres enthielt die Lösegeldmitteilung.

Welche Art von Malware ist Rajah?

Unser Forschungsteam entdeckte die Rajah Ransomware bei der Überprüfung von neuen Einsendungen an VirusTotal. Dieses bösartige Programm ist Teil der Makop Ransomware Familie. Ransomware ist so konzipiert, dass sie Daten verschlüsselt und eine Zahlung für die Entschlüsselung verlangt.

Auf unserem Testsystem verschlüsselte Rajah Dateien und fügte eine eindeutige, dem Opfer zugewiesene ID, die E-Mail-Adresse der Cyberkriminellen und die Erweiterung ".rajah" zu ihren Titeln hinzu. Eine Datei mit dem ursprünglichen Namen "1.jpg" erschien beispielsweise als "1.jpg.[2AF20FA3].[rajah@airmail.cc].rajah". Danach wurde eine Lösegeldforderung mit dem Titel "+README-WARNING+.txt" erstellt.

Welche Art von Malware ist Underground Team?

Unsere Forscher haben die Ransomware Underground Team entdeckt, während es neue Einreichungen bei der VirusTotal Webseite untersucht hat. Sie wurde entwickelt, um Dateien zu verschlüsseln, um eine Zahlung für deren Entschlüsselung zu verlangen.

Auf unserem Testsystem hat diese Ransomware Dateien verschlüsselt, jedoch hat sie, im Gegensatz zu den meisten Programmen – deren Dateinamen nicht geändert und ihnen auch keine Erweiterung angehängt.

Nachdem der Verschlüsselungsprozess abgeschlossen war, hat Underground Team eine lösegeldfordernde Nachricht namens "!!readme!!!.txt" erstellt. Basierend auf dieser Nachricht, ist es offenkundig, dass diese Ransomware Unternehmen anstatt Heimbenutzer anvisiert.

Welche Art von Malware ist Meduza?

Meduza ist eine Art von Malware, die mithilfe der Programmiersprache C++ erstellt wurde, die speziell dafür entwickelt wurde, Informationen zu stehlen. Sie visiert verschiedene Anwendungen und Clients an, darunter Webbrowser und Kryptowährungswallets, mit dem Ziel, sensible Daten zu sammeln. Diese bösartige Software wird auf dem Schwarzmarkt zum Kauf angeboten, mit einem Preis von 199 $ pro Monat.

Welche Art von Malware ist "SoundCloud virus"?

"SoundCloud virus" bezieht sich auf Malware, die über entführte SoundCloud Musik-Streamingdienst-Plattformkonten verbreitet wird. Die Konten fördern Links zu bösartigen Seiten, die bösartige Programme hosten, darunter PrivateLoader – eine Windows-Backdoor/Loader-artige Malware und MobiDash – eine Adware-artige Anwendung, die Android-Geräte anvisiert.

Welche Art von Anwendung ist Fast Incognito Mode?

Fast Incognito Mode wird als Werkzeug gefördert, das es Benutzern erlaubt, im Inkognito-Modus durch das Internet zu surfen. Während wir die App untersucht haben, haben wir jedoch herausgefunden, dasss sie aufdringliche Anzeigen anzeigt. Daher haben wir Fast Incognito Mode als Adware eingestuft. Darüber hinaus haben wir herausgefunden, dass diese App auf verschiedene Daten zugreifen kann.