Homefindhub.com é o endereço de um motor de busca falso. Este tipo de página web não pode fornecer resultados de pesquisa. Estes motores de busca são normalmente promovidos (através de redirecionamentos) por sequestradores de navegador. Além da falta de funcionalidade, os motores de busca i

Durante a nossa inspeção de amostras de malware enviadas ao VirusTotal, descobrimos um ransomware chamado ClearWater. Uma vez executado, o ClearWater encripta os ficheiros da vítima e acrescenta a sua extensão (".clear"). Por exemplo, renomeia «1.jpg» para «1.jpg.clear» e «2.png» para «

O AuraStealer é um malware como serviço (MaaS) infostealer escrito em C++. É oferecido através de assinaturas por níveis: Básico por US$ 295/mês, Avançado por US$ 585/mês e um plano de Equipa para uso colaborativo. O malware tem como alvo várias aplicações, incluindo navegadores da Web

O VVS é um malware baseado em Python que rouba informações. Ele tem como alvo principal os dados e informações do Discord salvos em navegadores da web. O ladrão VVS utiliza o PyArmor para ofuscar o seu código, tornando a análise mais difícil e permitindo que ele evite a detecção por fer

Durante a nossa análise do searchsafelypro.net, determinámos que se trata de um motor de busca falso. É distribuído através do Get Weather Today, uma extensão do navegador que atua como um sequestrador de navegador. Motores de busca falsos e sequestradores representam riscos à privacidade,

PC App Store é uma aplicação fraudulenta que alega permitir o acesso fácil aos principais fornecedores de software. Esta funcionalidade pode parecer legítima e útil, contudo, este programa é categorizado como um programa e adware indesejado. Esta aplicação gera anúncios, mas em vez de ou

"HackTool:Win32/Crack" é um nome genérico de deteção utilizado por uma série de motores de segurança e fornecedores para aberturas no software. As "aberturas" são ferramentas ilegais utilizadas para "decifrar" a proteção do programa; isto inclui contornar as medidas de segurança do prod

O COM Surrogate é um processo genuíno do Windows 10 projetado para executar várias extensões de programa. É quase certo que cada utilizador pode encontrar esse processo no gestor de tarefas do Windows. Por outras palavras, a presença desse processo não significa que o sistema esteja infec

O ransomware é uma forma de malware que os criminosos cibernéticos usam para chantagear as suas vítimas: encripta ficheiros e mantém/nos inacessíveis (inutilizáveis), a menos que a vítima os desencripte com a ferramenta de desencriptação correta que apenas os invasores podem fornecer. O

Após inspecionar este e-mail “System Has Flagged Messages Due To Security Violations”, determinámos que se trata de spam. Ele afirma que três e-mails não foram entregues na caixa de entrada do destinatário e estão em quarentena. O objetivo é enganar os utilizadores para que revelem as c