Guide per la rimozione di virus e spyware, istruzioni per la disinstallazione

Che tipo di pagina è Earthheartsmith[.]com?

Durante la nostra valutazione della pagina Earthheartsmith[.]com, è emerso che è progettata per indurre i visitatori a consentire la visualizzazione delle notifiche. Earthheartsmith[.]com utilizza la tecnica clickbait per raggiungere questo obiettivo. Inoltre, Earthheartsmith[.]com può reindirizzare gli utenti a pagine simili.

Cos'è "MAGA Airdrop"?

Questa truffa di criptovaluta si maschera da airdrop MAGA, sfruttando il nome del movimento politico per attirare individui ignari nella sua trappola. Dietro la facciata di un airdrop legittimo si nasconde uno schema progettato per ingannare gli utenti inducendoli a eseguire determinate azioni che portano all'invio di criptovaluta ai truffatori.

Cos'è "DHL Lottery"?

Dopo averla esaminata attentamente, abbiamo stabilito che questa email è una truffa della lotteria ideata da criminali per invogliare i destinatari a divulgare informazioni personali e inviare denaro. Questa particolare lettera è mascherata da notifica di DHL riguardante un premio. Dovrebbe essere ignorata per prevenire perdite finanziarie e altri possibili problemi.

Che tipo di malware è Reload?

Durante la nostra valutazione del malware Reload, abbiamo scoperto che si tratta di un ransomware (della famiglia Makop) progettato per crittografare i file. Abbiamo scoperto Reload durante un esame di campioni di malware inviati a VirusTotal. Oltre a crittografare i dati, Reload rilascia una richiesta di riscatto ("+README-WARNING+.txt") e rinomina i file.

Reload aggiunge una stringa di caratteri casuali (probabilmente l'ID della vittima), l'indirizzo email e l'estensione ".reload". Ad esempio, cambia "1.jpg" in "1.jpg.[2AF20FA3].[reload2024@outlook.com].reload", "2.png" in "2.png.[2AF20FA3].[reload2024@outlook .com].reload", ecc.

Che tipo di email è "I Compromised Your Operating System"?

Dopo aver esaminato l'email  "I Compromised Your Operating System" ("Ho compromesso il tuo sistema operativo"), abbiamo stabilito che si tratta di spam. Qyuesta email afferma falsamente che il mittente ha infettato i dispositivi del destinatario con un trojan. Questo malware è stato utilizzato per registrare e modificare un video compromettente del destinatario, che verrà divulgato ai suoi contatti a meno che il mittente non venga pagato. Questa email è una truffa di sextortion (a sfondo sessuale) e, come tale, tutte le informazioni fornite sono false.

Che tipo di applicazione è AnalogInterface?

I nostri ricercatori hanno scoperto l'app AnalogInterface mentre ispezionavano i nuovi file inviati alla piattaforma VirusTotal. Dopo aver esaminato questo software, abbiamo stabilito che si tratta di un adware. AnalogInterface fa parte della famiglia di malware AdLoad. È progettato per eseguire campagne pubblicitarie intrusive e potrebbe avere altre funzionalità dannose.

Cos'è "Voicemail Transcript"?

Dopo aver esaminato attentamente questa email, i nostri ricercatori hanno stabilito che si tratta di un messaggio ingannevole creato dai truffatori. L'obiettivo principale di questa email è indurre i destinatari a divulgare informazioni personali. Email come questa sono comunemente chiamate email di phishing, poiché mirano ad indurre individui ignari a fornire dati sensibili con falsi pretesti.

Che tipo di applicazione è Wharf.app?

Dopo aver esaminato l'applicazione Wharf.app, abbiamo stabilito che la sua funzione principale è fornire pubblicità agli utenti: l'abbiamo quindi classigficata come adware (questa particolare app appartiene alla famiglia Pirrit). Queste tipologia di applicazioni sono note per la visualizzazione di annunci ingannevoli e la possibile raccolta di dati degli utenti. Pertanto, è consigliabile non installare app come Wharf.app.

Cos'è yourcoolfeed[.]com?

Yourcoolfeed[.]com è un sito dannoso come news-befuka.cc, hrougthatsidh.club, businesspayments.org, spdate.com, e migliaia di altri. Funziona caricando contenuti discutibili e reindirizzando i visitatori a pagine Web diverse (probabili, inaffidabili o dannose).

Gli utenti in genere accedono a siti Web non autorizzati tramite reindirizzamenti causati da pagine sospette, pubblicità intrusive o PUA (applicazioni potenzialmente indesiderate) installate.

Che tipo di truffa è "Threat Detected: xxbc Detected"?

Durante la navigazione su siti sospetti, i nostri ricercatori hanno trovato una pagina web che promuoveva la truffa del supporto tecnico "Threat Detected: xxbc Detected" ("Minaccia rilevata: xxbc rilevata"). Schemi di questo tipo affermano che i dispositivi dei visitatori sono infetti o comunque in pericolo e li spingono a chiamare linee di supporto fasulle. Una volta contattati, i truffatori intrappolano le vittime in uno schema elaborato.