Enquanto inspeccionavam sites suspeitos, os nossos investigadores descobriram a página nociva diddylliker[.]com. Depois de a investigarmos, descobrimos que esta página endossa o spam de notificação do navegador e gera redireccionamentos para diferentes sites (provavelmente duvidosos/maliciosos).
A nossa análise do yourlloydsllc[.]com revelou que se trata de um site não fiável. Uma vez acedido, exibe conteúdo enganador para induzir os visitantes a concordar em receber notificações. Além disso, o yourlloydsllc[.]com pode redirecionar os visitantes para páginas web semelhantes. Assim, os uti
O Bomber é uma variante de ransomware que pertence à família do ransomware Amnesia. Descobrimos o ransomware Bomber enquanto verificávamos o VirusTotal para amostras de malware recentemente enviadas. Esta variante encripta ficheiros e modifica os nomes dos ficheiros, substituindo os seus nomes por
A nossa equipa de pesquisa encontrou a página desonesta altaipeak[.]top enquanto navegava em sites não confiáveis. Depois de examinar esta página, determinamos que promove spam de notificação do navegador e redireciona os utilizadores para diferentes sites (provavelmente não confiáveis/perigosos).
DARKSET é um programa malicioso categorizado como ransomware. Foi concebido para encriptar ficheiros e exigir resgates para a sua desencriptação. No nosso sistema de teste, o DARKSET encriptou ficheiros e adicionou uma extensão ".DARKSET". Por exemplo, um ficheiro inicialmente chamado "1.jpg" par
Examinámos o Arcus e descobrimos que é um ransomware com duas variantes, uma das quais é baseada no ransomware Phobos. Encripta ficheiros e acrescenta uma extensão aos nomes dos ficheiros (a extensão depende da variante do ransomware). Além disso, o Arcus fornece uma nota de resgate (a variante Ph
O ransomware MrBeast é um malware concebido para encriptar ficheiros para extrair dinheiro das vítimas. Além disso, este ransomware renomeia os ficheiros acrescentando a extensão ".MrBeastOfficial@firemail.cc-MrBeastRansom" e fornece duas notas de resgate (exibe uma mensagem pop-up e cria um fiche
Inspeccionámos o guardflares.com e descobrimos que é um falso motor de busca. Também descobrimos que o guardflares.com é promovido através de um sequestrador de navegador, uma extensão conhecida como SpeedyLook. Os motores de busca promovidos através dessas extensões não devem ser confiáveis. Se g
SteelFox é um trojan - especificamente, um pacote de malware com seus componentes principais, incluindo um ladrão de dados e minerador de criptomoeda. O SteelFox infiltra-se nos sistemas através de uma sofisticada cadeia de infeção. Este trojan existe desde, pelo menos, 2023, e foi notada a sua p
Durante a nossa análise do search.mycooltab.com descobrimos que é um motor de busca falso promovido através de uma extensão que funciona como um sequestrador de navegador. Esta extensão manipula as definições do navegador para redirecionar os utilizadores para search.mycooltab.com. Os utilizadores