Como remover Vírus WeTransfer Email - guia para a remoção do vírus
Emails para evitar a instalação o trojan Kryptik via "WeTransfer"
Também Conhecido Como: vírus WeTransfer email spam
Guia de remoção "WeTransfer"
O que é "WeTransfer"?
"WeTransfer" é o título de um e-mail fraudulento desenvolvido para distribuir o Trojan Kryptik. O email também pode ser usado para distribuir outros programas maliciosos. É altamente recomendável abrir esta mensagem e, principalmente, os links que ela contém, pois isso acionará a instalação da infecção por malware acima mencionada.
O texto apresentado no e-mail "WeTransfer" é breve e simplesmente informa aos destinatários que receberam um documento referente ao perfil não especificado da empresa e aos detalhes de compra/pedido ("O perfil da empresa, conforme solicitado, e Order.pdf"). A mensagem tem poucos detalhes e não afeta as emoções das pessoas (por exemplo, a usar táticas de intimidação); no entanto, correm o risco de serem enganadas a fazer o descarregamento do ficheiro arquivado na mensagem por confusão ou curiosidade. Os criminosos cibernéticos costumam mencionar ou usar serviços legítimos para fins maliciosos. O WeTransfer e o ownCloud são serviços genuínos (transferência de ficheiros e hospedagem, respectivamente), que são abusados pelos indivíduos por trás dessa campanha de spam. No momento da pesquisa, o link no e-mail "WeTransfer" abriu uma página da web ownCloud, na qual o ficheiro que continha o Trojan Kryptik poderia ser descarregue. Esse é um malware de alto risco, com uma ampla gama de recursos, incluindo (mas não limitado a) modificação de sistema e navegador, controlo sobre hardware conectado e exfiltração de dados. Para resumir, é provável que Kryptik cause sérios problemas de privacidade, perdas financeiras significativas e até roubo de identidade. Para proteger a segurança do dispositivo e do utilizador, é crucial eliminar todos os programas maliciosos sem demora.
Nome vírus WeTransfer email spam
Fraude Os destinatários de declarações falsas por email foram enviados à empresa e aos detalhes da compra conforme sua solicitação.
Anexo(s) Link para descarregamento de "Our company profile as requested and Purchase Order_PDF.cab" (executável malicioso no interior)
Nomes de Detecção Avast (Win32:TrojanX-gen [Trj]), Fortinet (MSIL/Kryptik.UGA!tr), ESET-NOD32 (A Variant Of MSIL/Kryptik.UGA), Kaspersky (HEUR:Trojan-Dropper.Win32.Generic), Lista Completa de Detecções (VirusTotal)
Para eliminar vírus WeTransfer email spam, os nossos pesquisadores de malware recomendam que verifique o seu computador com Malwarebytes.
As táticas de engenharia social e de medo geralmente são empregadas para enviar mais e-mails maliciosos/fraudulentos. Essas mensagens geralmente são disfarçadas de "oficial", "importante", "prioridade", "urgente" e assim por diante. O assunto varia drasticamente: o conteúdo escrito pode ser bem pesquisado e detalhado, ou desleixado e às pressas. Portanto, os e-mails repletos de erros gramaticais, ortográficos e outras inconsistências devem colocar a legitimidade da mensagem imediatamente em questão. O único objetivo deste e-mail fraudulento é gerar rendimento às custas dos utilizadores. Isso é obtido através de infecções por malware, que enganam os destinatários a revelar os seus dados pessoais (por exemplo, as informações relacionadas a identidade, conta bancária ou detalhes de cartão de crédito, etc.) ou a realizar transações monetárias (por exemplo, chantagear as pessoas por material comprometedor existente ou inexistente, várias taxas falsas pagamentos, etc.) e através do uso de muitas outras técnicas de fraude. Os sistemas são infectados através de anexos ou links que levam ao descarregamento do ficheiro. "Your computer hacked!", "Christmas Party Email", e "HARASSMENT COMPLAINT" são alguns exemplos de e-mails usados para proliferar malware. O software malicioso Kryptik distribui-se pela campanha de spam por e-mail "WeTransfer" e partilha semelhanças com Emotet, TrickBot, Adwind e inúmeros outros trojans.
Como é que "WeTransfer" infectou o meu computador?
O correio fraudulento/fraudulento infecta os sistemas através de ficheiros perigosos, que podem ser anexados ou vinculados à mensagem. Os links são funcionários para o email "WeTransfer". Os ficheiros infecciosos vêm em diversos formatos, incluindo ficheiros compactados (CAB, ZIP, RAR etc.) e ficheiros executáveis (.exe, .run, .etc.), Documentos do Microsoft Office e PDF, JavaScript e outros. Quando estes ficheiros são executados ou abertos, os processos de infecção são iniciados e começam a descarregar/instalar o malware. Por exemplo, ao abrir, os documentos do Microsoft Office solicitam aos utilizadores que habilitem comandos de macro (ou seja, para habilitar a edição). Ativá-los pode desencadear uma infecção, no entanto, nas versões do MS Office lançadas antes de 2010, as macros são ativadas automaticamente quando o documento é aberto.
E-mails suspeitos e/ou irrelevantes não devem ser abertos, especialmente se recebidos de remetentes desconhecidos (endereços). Além disso, não abra nenhum ficheiro ou link anexado encontrado em mensagens suspeitas, pois são a origem potencial de uma infecção. É altamente recomendável usar as versões do Microsoft Office lançadas após 2010. As versões mais recentes têm o modo "Modo de Exibição Protegido", que impede que macros maliciosas iniciem imediatamente o processo de infecção quando o documento é aberto. O conteúdo malicioso é frequentemente descarregue de canais de descarregamento não confiáveis, como sites de hospedagem de ficheiros não oficiais e gratuitos, redes de partilha peer-to-peer (BitTorrent, eMule, Gnutella etc.) e outros descarregadores de terceiros. Portanto, use apenas fontes de descarregamento oficiais e verificadas. As ferramentas de ativação ilegal ("cracking") e atualizadores de terceiros também podem causar infecções. Portanto, os programas devem ser ativados e atualizados apenas com ferramentas/funções fornecidas por desenvolvedores legítimos. Para garantir a integridade do dispositivo e a segurança do utilizador, tenha um software antivírus/anti-spyware respeitável instalado e atualizado. Além disso, use este software para verificações regulares do sistema e remoção de ameaças/problemas detectados. Se já abriu o ficheiro descarregue do site acedido via e-mail "WeTransfer", recomendamos executar uma verificação com para eliminar automaticamente o malware infiltrado.
Texto apresentado na mensagem de email "WeTransfer":
Clique em 'Descarregar imagens' para ver as imagens
enviou alguns documentos em PDF
2 artigos, 768 KB no total ・ Será excluído em 30 de outubro de 2019
O perfil da empresa, conforme solicitado, e Order.pdf
Obtenha os seus ficheiros
Link para Descarregamento
Perfil da empresa.pdf
Ordem de Compra.pdf
Para garantir que nossos e-mails cheguem, adicione noreply@wetransfer.com aos os seus contatos.
Sobre o WeTransfer · Ajuda · Jurídico · Denunciar esta transferência como spam
Screenshot do site aberta através de um link no e-mail "WeTransfer":
Screenshot das detecções no banco de dados de malware VirusTotal de "Our company profile as requested and Purchase Order_PDF.cab" (ficheiro arquivado que contém o executável do Kryptik):
Outra variante do email de spam "WeTransfer":
Assunto: Recebeu ficheiros com sucesso via Wetransfer
ficheiros enviados para
6 ficheiros, 120 MB no total · serão excluídos em & n = sp; 0 de fevereiro de 2020
Descarregue ficheiros aqui
Obrigado por usar o WeTransfer. Enviaremos uma confirmação por e-mail assim que = descarregar os seus ficheiros.
Link para Decarregamento
Hi - faça o descarregamento dos ficheiros aqui. OBR.
Para garantir que os nossos e-mails cheguem, adicione noreply@wetransfer.com aos seus contatos.
Screenshot do site promovida por este email:
Ajuda Sobre Inscrever-se Entrar
Ficheiros excluídos em 7 dias
Olá, em relação ao meu e-mail anterior. Estes são os documentos, faturas e materiais ...
Outro exemplo da campanha de spam de phishing WeTransfer (o texto "" contém texto, que na verdade é um link que conduz a sites maliciosos):
Clique em 'Descarregamento de imagens' para ver as imagens
Recebeu ficheiros via WeTransfer
5 artigos, 40,5 MB no total · Será excluído em 19 de março de 2020
Screenshot do email de phishing:
Ainda outra variante do e-mail de spam WeTransfer:
Assunto: WeTransfer
enviou alguns ficheiros para si
4 artigos, 702 KB no total ・ Será excluído em 7 de junho de 2020
PLANO DE PAGAMENTO INV -2020 JUNHO
LIBERAÇÃO BL + PL E TELEX
Para garantir que os nossos e-mails cheguem, adicione noreply@wetransfer.com aos os seus contatos.
Aproveite melhor o WeTransfer, obtenha o Pro
Remoção imediata automática de vírus WeTransfer email spam: A remoção manual de ameaças pode ser um processo demorado e complicado que requer conhecimentos avançados de informática. Malwarebytes é uma ferramenta profissional de remoção automática de malware que é recomendada para se livrar de vírus WeTransfer email spam. Descarregue ao clicar no botão abaixo:
PASSO 1. Remoção manual do malware Kryptik.
Um código QR (Código de Resposta Rápida) é um código legível por uma máquina que armazena URLs e outras informações. Este código pode ser lido através de uma câmara num smartphone ou um tablet. Digitalize o código QR para ter um guia de remoção de acesso fácil de vírus WeTransfer email spam no seu dispositivo móvel.