Spyware

Jeu Mia Khalifa est présenté comme un jeu de rencontres virtuel pour adultes, soi-disant nommé d'après la populaire actrice adulte américaine Mia Khalifa. Cependant, sous sa façade apparemment anodine se cache un infâme logiciel espion connu sous le nom de Virtual Girlfriend virus, qui appartient à la famille des logiciels espions Maikspy. Cette application indésirable cible principalement les utilisateurs de Windows et d'Android, en utilisant des méthodes trompeuses pour infiltrer les appareils et extraire des informations personnelles sensibles. Une fois installé, il collecte furtivement des données telles que des contacts, des messages SMS et des identifiants de connexion, envoyant ces informations à des serveurs de commande et de contrôle distants exploités par des cybercriminels. Les utilisateurs se retrouvent souvent confrontés à des publicités intrusives et à une baisse significative des performances de l'appareil, car le malware s'exécute en arrière-plan. En fin de compte, le jeu Mia Khalifa ne sert pas d'application légitime mais d'outil d'exploitation et d'atteinte à la vie privée, soulignant l'importance de la vigilance lors du téléchargement de logiciels sur Internet.

SearchBlox (plus de 200,000 3 téléchargements) est une extension de navigateur malveillante conçue pour pirater les comptes Roblox. Cette extension est ostensiblement développée pour aider les joueurs de Roblox à rechercher rapidement différents serveurs et à jouer prétendument avec des YouTubers célèbres. En fait, tout récemment, on a découvert que SearchBlox avait un JavaScript malveillant, qui permet aux développeurs d'accéder aux comptes Roblox, d'échanger automatiquement des objets limités (de facto de les voler) via la plate-forme de Rolimon et de voler Robux (monnaie du jeu) également. SearchBlox est similaire à une autre extension malveillante appelée RoSearcher, qui était populaire il y a environ XNUMX mois et était également utilisée pour voler des comptes Roblox. Et bien que les deux ne soient plus disponibles pour l'installation à partir du Chrome Web Store, ils ont réussi à marquer un certain nombre de téléchargements et continuent d'affecter de nombreux joueurs qui ne connaissent pas leurs capacités malveillantes. Ainsi, si l'extension SearchBlox (ou autre) venait à s'installer dans votre navigateur, nous vous conseillons vivement de la supprimer immédiatement. Utilisez notre guide étape par étape pour le faire ci-dessous. Après cela, il vaut également la peine de changer vos identifiants de connexion (mot de passe) pour votre compte Roblox afin d'éviter d'autres abus ou pas encore arrivés.

Spyrix est un programme d'enregistreur de frappe qui cible à la fois les systèmes Mac et Windows. Les utilisateurs ont signalé qu'ils avaient commencé à utiliser cette application sur leurs systèmes après avoir installé d'autres programmes douteux, tels que JB Web Service. A l'origine, les keyloggers sont un type de logiciel destiné à enregistrer diverses informations saisies sur son ordinateur (frappes au clavier, clics de souris, etc.). Il peut être utilisé légitimement par des particuliers et des entreprises pour suivre l'activité du système - des employés, par exemple. Cependant, dans de nombreux cas, les enregistreurs de frappe sont encore perçus comme des logiciels espions distribués par des cybercriminels pour surveiller l'activité des utilisateurs et voler des données potentiellement précieuses telles que les identifiants de connexion et les mots de passe. En conséquence, les données enregistrées peuvent être utilisées pour pirater des comptes de médias sociaux et voler de l'argent sur des comptes liés à la finance comme les banques. Spyrix est classé comme malware et doit donc être supprimé de votre système. Vous pouvez utiliser nos instructions ci-dessous pour le faire. Après cela, il est également fortement conseillé de changer tous vos mots de passe pour vous assurer qu'il n'y a aucun contrôle non autorisé sur vos comptes.

Bahamut est un programme malveillant qui cible les appareils Android et est classé comme logiciel espion. Les logiciels malveillants de ce type sont conçus pour espionner les données sensibles des utilisateurs et les utiliser à mauvais escient pour de futurs avantages financiers. Une fois l'installation réussie, le virus agit comme une application normale et demande aux utilisateurs de fournir un certain nombre d'autorisations "obligatoires". Cela peut inclure l'autorisation d'accéder à la caméra, de lire les messages et de gérer les contacts téléphoniques, d'enregistrer de l'audio, d'accéder à la mémoire du téléphone et d'autres autorisations suspectes qui ne doivent pas être accordées à des logiciels douteux. L'objectif principal de Bahamut est normalement d'extraire des informations potentiellement précieuses à partir d'applications de messagerie populaires telles que WhatsApp, Facebook Messenger, Telegram, Viber, ProtectedText, Imo, Secapp et Signal également. Les cybercriminels le font en envoyant les informations collectées à leur serveur de commande et de contrôle distant. La même chose est utilisée pour déployer diverses commandes afin de contrôler également l'appareil infecté. L'installation de Bahamut sur votre système entraînera de loin de nombreux risques pour la sécurité et la confidentialité. C'est pourquoi ces logiciels doivent être supprimés dès que vous les voyez. Faites-le en utilisant notre guide ci-dessous et découvrez également comment son installation s'est produite.

Tout récemment, les pirates ont découvert une nouvelle vulnérabilité Windows pour faciliter la pénétration des systèmes avec des logiciels malveillants. L'exploit est intrinsèquement lié à MSDT (Microsoft Support Diagnostic Tool) et permet aux cybercriminels d'effectuer diverses actions en déployant des commandes via la console PowerShell. Il s'appelait donc Follina et attribuait à ce tracker le code CVE-2022-30190. Selon certains experts réputés qui ont étudié ce problème, l'exploit réussit une fois que les utilisateurs ouvrent des fichiers Word malveillants. Les auteurs de menaces utilisent la fonctionnalité de modèle distant de Word pour demander un fichier HTML à un serveur Web distant. Suite à cela, les attaquants ont accès à l'exécution de commandes PowerShell pour installer des logiciels malveillants, manipuler des données stockées dans le système et exécuter d'autres actions malveillantes. L'exploit est également immunisé contre toute protection antivirus, ignorant tous les protocoles de sécurité et permettant aux infections de se faufiler sans être détectées. Microsoft travaille sur la solution d'exploit et promet de déployer une mise à jour de correctif dès que possible. Nous vous recommandons donc de vérifier constamment votre système pour de nouvelles mises à jour et de les installer éventuellement. Avant cela, nous pouvons vous guider à travers la méthode de résolution officielle suggérée par Microsoft. La méthode consiste à désactiver le protocole d'URL MSDT, ce qui empêchera d'autres risques d'être exploités jusqu'à ce qu'une mise à jour apparaisse.

89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ est le nom d'un pirate de presse-papiers. Ce type de malware est assez rare pour être infecté en raison de son développement récent. Le fonctionnement de ce malware est simple - il remplace tout ce qui est copié dans le tampon copier-coller par le 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ corde. En d'autres termes, si vous essayez de copier et coller un morceau de texte, il sera éventuellement remplacé par les caractères susmentionnés. Heureusement, cet échantillon de malware ne fonctionne pas exactement comme prévu. Les pirates de presse-papiers dévastateurs sont à l'origine conçus pour détecter lorsque les victimes effectuent des transactions liées à la cryptographie et remplacent l'adresse du portefeuille du destinataire par celle des cybercriminels. De cette façon, les victimes peuvent ignorer le remplacement et envoyer des crypto-monnaies à l'adresse substituée des cybercriminels. Le fonctionnement de ces manipulations du presse-papiers peut être empêché en mettant fin à la Script AutoIt v3 (32 bits) processus dans le Gestionnaire des tâches de Windows. Malheureusement, les mêmes symptômes peuvent réapparaître jusqu'à ce qu'un programme malveillant soit présent. C'est pourquoi il est important de le détecter et de le supprimer le plus tôt possible. Il vaut également la peine de vérifier si d'autres logiciels malveillants ont été installés avec le pirate de presse-papiers. Exécutez une analyse complète de votre système et effectuez la suppression complète des menaces détectées en suivant nos instructions ci-dessous.

Voleur RedLine est un logiciel malveillant qui cible les utilisateurs d'ordinateurs afin de voler des données importantes. Le virus est disponible publiquement sur les forums de pirates pour le prix de 150-200$. Il est donc utilisé pour installer sur des systèmes non protégés et commencer à collecter des informations sensibles comme les mots de passe, les identifiants, les détails bancaires et d'autres types de données pour accéder à divers comptes dans les médias sociaux, les applications bancaires ou les portefeuilles de crypto-monnaie. Parmi la liste des crypto-portefeuilles ciblés figurent AtomicWallet, Armory, BitcoinCore, Ethereum, DashCore, Electrum, Bytecoin, Zcash, Jaxx, Exodus, LitecoinCore et Monero également. Il a également été repéré pour désactiver le fonctionnement de clients VPN comme ProtonVPN, OpenVPN et NordVPN - probablement pour alléger le processus de collecte de données. En général, RedLine Stealer est conçu pour capitaliser sur les données recueillies. Les cybercriminels peuvent donc utiliser à mauvais escient des informations précieuses pour générer des profits et nuire à leur réputation. Il est également possible que ce virus fournisse des logiciels malveillants supplémentaires tels que des chevaux de Troie ou des infections à haut risque similaires aux rançongiciels (crypteurs de fichiers). Ainsi, si vous soupçonnez RedLine Stealer d'avoir attaqué votre système, utilisez immédiatement notre tutoriel ci-dessous pour supprimer l'infection et restaurer une expérience informatique sûre.

Fastclick.net est un cookie malveillant qui pourrait être enregistré dans votre navigateur à la suite de la visite d'une page suspecte. Bien que cela puisse sembler mineur pour de nombreux utilisateurs, des éléments tels que les cookies peuvent collecter des données personnelles et envoyer des rapports de session à des serveurs distants. C'est pourquoi la plupart des programmes de sécurité ont une fonction pour effacer les cookies et autres composants qui s'accumulent lors de l'utilisation du navigateur. Les utilisateurs affectés par Fastclick.net peuvent rencontrer d'innombrables redirections et afficher des publicités douteuses lorsqu'ils utilisent le Web. Malheureusement, identifier et supprimer les cookies de fastclick.net peut être difficile par vous-même, c'est pourquoi nous avons préparé un manuel de suppression pour éviter les abus illégitimes de votre activité.