Verwijder eBay virus (Verwijdering Instructies) - aug 2017 update

Wat is eBay-virus?

Het eBay-virus richt zich op onoplettende liefhebbers van onlinewinkelen

Het eBay-virus (ook wel eBay-popup-virus genoemd) is een kwaadaardig computerprogramma dat zich richt op liefhebbers van deze website voor onlinewinkelen. De hackers gebruiken verscheidene trucs om de slachtoffers te dwingen om kwaadwillige software op hun computers te installeren zonder dat ze zich dat realiseren. Meestal maken de aanvallers gebruiken van sociale engineering-trucs om koopjesjagers te misleiden.

De term “ebay-malware” kan in verschillende onderdelen worden opgedeeld:

• De eBay-trojan (gebruikt om de persoonlijke informatie van de gebruiker te stelen);
• Adware die pop-up en banieradvertenties weergeeft die doorsturen naar of verschijnen op de website van eBay;
• Op het eBay-thema gebaseerde phishing-e-mails die gijzelsoftware of andere kwaadaardige virussen afleveren.

Deze website voor onlinewinkelen is erg populair: in het tweede kwartaal van 2017 scoorde het dekolossale hoeveelheid van 171 miljoen actieve gebruikers. Het is daarom geen verrassing waarom cybercriminelen zich richten op gebruikers van dit online shopping platform. Hoewel sommige van de op het eBay-thema gebaseerde programma’snormale adware zijn die eerder vervelend dan gevaarlijk zijn, zijn er virussen die gebruik maken van kwetsbaarheden op de website en die gebruiken om ernstige malware bij nietsvermoedende slachtoffers af te leveren.

Dergelijke virussen kunnen stiekem informatie over gebruikers stelen, hun inloggegevens en creditcardgegevens achterhalen en deze gebruiken voor illegale doeleinden. Hieronder vindt u gedetailleerde beschrijvingen van de bekende eBay-virussen.

Versies van het eBay-virus

Het eBay “You are lucky” popup-virus

Een van de meest schadelijke beschrijft een kwaadaardige code die de hackers invoegen in nep eBay-winkels in de productoverzichten. De aanvallers sturen daarna de kwaadaardige link naar potentiële slachtoffers via Facebook Messenger, Whatsapp, Viber,e-mail of andere online communicatiemiddelen, die suggereren dat ze de producten van die winkel controleren.

Na het klikken op de kwaadaardige link wordt het slachtoffer doorgestuurd naar de gecompromitteerde winkel. Aanvankelijk lijkt alles legitiem, en niets doet het vermoeden rijzen dat dat niet zo zou zijn. Echter, nadat u de producten van de betreffende winkel al een tijdje heeft bekeken, kan de gebruiker proberen om de verdere beschrijving van een item nader te onderzoeken.

Dit is het moment waarop de aanvallers een kwaadaardige code plaatsen. Ze gebruiken een techniek genaamd JSF**k waarmee een code kan worden gemaakt die een extra JavaScript-code laadt vanaf de server van de aanvaller. Dit geeft de hacker een mogelijkheid om een ​​op afstand te bedienen script te plaatsen dat te allen tijde kan worden gewijzigd. Daarom verschijnt er, zodra het slachtoffer de productomschrijving opent, een pop-up van eBay met de volgende tekst:

You are lucky!

Get 25% off today on all eBay purchases by installing our new Ebay Discount App for mobile.

The popup contains two buttons – “Close” and “Download.”

Dit virus kan met succes zowel iOS- als Android-besturingssystemen besmetten. Het enige verschil is dat Android-gebruikers zullen worden gevraagd om de inloggegevens voor eBay te openen voordat ze toegang krijgen tot de kwaadaardige download. Het doel van de oplichterij en het eBay-virus dat gebruikers installeren, denkend dat het de een of andere kortingsapplicatie is, is om informatie van de privégebruiker te stelen, meer malware in het gecompromitteerde apparaat te downloaden en stiekem meer onwettigeactiviteiten op te starten.

Als u bent misleid tot het installeren van deze kwaadaardige app, raden we u aan om het virus van eBay zo snel mogelijk te verwijderen en al uw wachtwoorden zo snel mogelijk te wijzigen!

De eBay-adware

EBay-adware is een term die wordt gebruikt om verschillende potentieel ongewenste programma's (PUP's) te beschrijven die eBay-advertenties op het computerscherm van de gebruiker weergeven. Gewoonlijk gebruiken dergelijke programma's de internetverbinding van het slachtoffer om naar advertentienetwerken te gaan en advertenties in de vorm van pop-ups, banners of in-tekst advertenties te laden. Dergelijke adware-programma's behoren echter niet tot de malware-categorie, maar worden geclassificeerd als spyware.

De functionaliteit van dergelijke adware-programma's is vrij eenvoudig. Ze voegen traceercookies toe aan de webbrowser van het slachtoffer en voegen zelfs browserextensies toe om informatie over het browsergedrag van het slachtoffer te achterhalen. Deze potentieel ongewenste programma's kunnen stiekem gegevens verzamelen zoals de zoektermen van het slachtoffer, de lijst van bezochte websites, waar op is geklikt, wat is gedownload, het IP-adres en de geolocatie, enzovoort. Hoewel geen van deze gegevens persoonlijk identificeerbaar is, kunnen zoekopdrachten sommige gevoelige gegevens bevatten. De aldus verzamelde gegevens kunnen worden gedeeld tussen de adware-ontwikkelaar en verschillende advertentie-netwerken om op interessegebaseerde advertenties te presenteren.

Zodra de pop-up advertenties worden weergegeven, kan het slachtoffer verschillende aanbiedingen en aanbiedingen op eBay op het computerscherm te zien krijgen. In de meeste gevallen verschijnen deze aanbiedingen tijdens het bezoeken van online winkelsites (niet per se eBay). Vaak stelt de adware voor dat u “Vergelijkbare aanbiedingen” of “Vergelijkbare producten” van andere winkelwebsites verkent, bijvoorbeeld diegene die we in dit bericht bespreken. Door op deze advertenties te klikken, kunt u echter naar onveilige websites worden doorgestuurd die geen verband zouden kunnen hebben met de aanbiedingwaar de advertentie betrekking op heeft.

U moet onthouden dat dergelijke advertenties zeer onbetrouwbaar zijn en u moet er niet op vertrouwen wanneer u online op zoek bent naar een koopje. Als deze pop-ups u beginnen te irriteren, voert u een systeemcontrole uit met behulp van een programma van het type anti-spyware of anti-malware om de boosdoener te detecteren en de verwijdering van het eBay-virus op te starten. U kunt hier wellicht FortectIntego voor gebruiken als u een Windows-gebruiker bent. Als u Mac OS gebruikt, kunt u overwegen om Malwarebytes te gebruiken.

Phishing op basis van het eBay-thema

U moet zich goed opletten voor op het eBay-thema gebaseerde phishing-e-mails die kwaadaardige links of bijlagen afleveren. Zo heeft één van dergelijke spamcampagnes frauduleuze e-mails afgeleverd van iemand die zich als medewerker van de betrouwbare winkelsite voordeed en het slachtoffer vroeg ​​om zijn eBay-wachtwoord te resetten.

Als het slachtoffer op een kwaadaardige link klikt die is toegevoegd aan het bericht, wordt hij doorgestuurd naar een frauduleuze website waarin wordt gevraagd om zijn gebruikersnaam en het oude en nieuwe wachtwoord in te voeren voor zijn account van deze online winkelsite. Natuurlijk is de website nep, en stuurt hij de ongecodeerde inloggegevens onmiddellijk door naar cybercriminelen die direct het eBay-account hacken en de gegevens van het privé-slachtoffer stelen.

Slachtoffers hebben ook incidenten gemeld waarbij ze verdachte e-mails van de winkelplaats kregen (uiteraard niet van de winkel zelf, maar van oplichters) die een kwaadaardige bijlage bevatten die gijzelsoftware bleek te zijn. De oplichters geven doorgaans aan dat het slachtoffer een factuur moet zien, een betaling moet bevestigen of dat ze de locatie van het op de online winkelplaats gekochte product controleren. Het bijgevoegde bestand kan een Word-, ZIP-, RAR- of JavaScript-bestand zijn dat de kwaadwillige springlading bevat.

We raden u aan deze handleiding over hoe u een e-mail met een virus kunt identificeren

raadpleegt om te voorkomen dat u kwaadaardige e-mails opent.

Het eBayWall-gijzelsoftware-virus.

Het eBayWall-virus

is een typisch gijzelsoftware-virus met een ongewone loonvraag. In tegenstelling tot de meerderheid van de losgeld-vragende-virussen, wil het computergebruikers niet afpersen: het wil een losgeld van eBay krijgen, en verklaard dat het helemaal niet om cyberbeveiliging gaat.

Tijdens het data-encryptieproces voegt het .ebay-extensies toe aan elk van de versleutelde bestanden. Het virus laat een bericht achter voor de slachtoffers en voor de e-commerce onderneming in de vorm van een eBay-msg.html-bestand dat zelfs de lijst van de bestuurders van de onderneming bevat en hun jaarlijkse inkomsten.

De gijzelsoftware vraagt ​​om 9.396.341 USD (200.000 XMR op basis van de koers van 18-08-2017) te betalen, met de belofte om de bezwering te verwijderen en alle bestanden van de slachtoffers te decoderen. Op dit moment is het echter niet bekend of het bedrijf op de vraag van de afpersers ingaat of niet. Tot dan is het raadzaam om de eBayWall-gijzelsoftware te verwijderen en de beschikbare datahersteltechnieken uit te testen om de gecorrumpeerde gegevens te herstellen (.ebay bestand-extensiebestanden).

Het eBay-virus is een term die verschillende spyware- en malwareprogramma's omvat die zich richten op mensen die online winkelen.

Manieren waarop uw systeem besmet kan raken met spyware of malware

Zoals we al hebben gezegd, verschijnt het eBay-virus in de vorm van een misleidende e-mail, die een link bevat en mensen doorstuurt naar de website waar ze worden gevraagd om hun persoonlijke gegevens in te voeren, zoals het nummer van hun creditcard of inloginformatie.

Volgens onze beveiligingsdeskundigen kan deze e-mail als onderwerp hebben: ‘eBay Unpaid Item Dispute for item #XXXXXX-Response Required’ (Dispuut over onbetaald artikel inzake artikel # XXXXXX – reactie noodzakelijk) of een vergelijkbaar onderwerp. Dit virus kan echter ook optreden in de vorm van een pop-up advertentie die de gehele eBay-startpagina afdekt en vraagt ​​om de gegevens van uw creditcard of de inlognaam en het wachtwoord voor eBay in te voeren.

In principe, ongeacht welke versie van het eBay-virus uw systeem ook aanvalt, moet u absoluut niet ingaan op de eis om uw persoonlijke gegevens in te vullen. Vergeet ook niet om uw pc te controleren met geactualiseerde anti-spyware en verwijder kwaadaardige invoergegevens van het systeem.

De winkelwebsite is meerdere malen getroffen en, zoals we al hebben beschreven, hebben oplichters beveiligingslekken gebruikt om kwaadaardige pop-ups aan de slachtoffers te tonen. Als u ooit een soortgelijke pop-up tegenkomt die moeilijk te geloven kortingen of aanbiedingen offreert, stop u beter direct. Het is dan zeer waarschijnlijker dat iemand u probeert op te lichten.

Verwijder het eBay-virus en bescherm uw computer

Het is noodzakelijk om het eBay-virus onverwijld te verwijderen van uw systeem omdat het een gevaarlijk uitvoerend bestand is dat verschillende illegale functies kan hebben om uw privé-informatie te stelen of uw apparaat te infecteren met nog meer malware.

Als uw computer is gecompromitteerd, raden we u aan om hem opnieuw te starten in de veilige modus met behulp van Netwerken, daarna anti-malware-software te installeren en een volledige systeemcontrole uit te voeren om alle malwarecomponenten te vinden en te elimineren.

De verwijderingshandleiding voor het eBay-virus die we aan dit bericht hebben toegevoegd, legt uit hoe u de virus-eliminatieprocedure succesvol kunt voltooien. Lees de opgegeven instructies zorgvuldig door, zodat u de malware goed kunt verwijderen en de terugkeer ervan kunt voorkomen.

Vergeet niet om te kiezen voor een ​​geverifieerde en beveiligde anti-malware software die alle spyware-/malware-bedreigingen tegelijk uit het systeem kan verwijderen. Vertrouw niet op onprofessionele hulpmiddelen die kwaadaardige bestanden over het hoofd zouden kunnen zien en uw systeem nog steeds gecompromitteerd achterlaten.