Os nossos pesquisadores encontraram a página desonesta bolingor.co[.]in enquanto investigavam sites suspeitos. Depois de inspecionar esta página, determinámos que apoia o spam de notificação do navegador e redirecciona os utilizadores para outros sites (provavelmente não confiáveis/perigosos). A m
Durante a nossa análise do QuickSeek, aprendemos que esta extensão funciona como um sequestrador de navegador. Ele sequestra um navegador da Web para promover o guardflares.com. Além disso, o QuickSeek ativa a configuração "Gerido pela sua organização". Os utilizadores são aconselhados a não confi
A nossa descoberta do Contacto ocorreu durante a inspeção de amostras de malware submetidas ao VirusTotal. Durante a análise, descobrimos que o Contacto é um ransomware concebido para encriptar e renomear ficheiros, criar uma nota de resgate ("Contacto_Help.txt") e alterar o papel de parede do amb
O nosso exame do octagonfind.com revelou que é um motor de busca falso promovido através de uma extensão duvidosa (Octagon Find) que funciona como um sequestrador de navegador. Os motores de busca falsos podem expor os utilizadores a uma variedade de ameaças online. Portanto, os utilizadores nunca
O Nitrogen é um ransomware concebido para encriptar ficheiros no dispositivo infetado. Os cibercriminosos foram observados a visar os sectores da construção, serviços financeiros, indústria transformadora e tecnologia. Após a encriptação dos ficheiros, os ficheiros visados passam a ter a extensão
O SwaetRAT é um Trojan de Acesso Remoto (RAT) desenvolvido como uma aplicação de 32 bits usando a estrutura .NET. Esse tipo de malware permite que os atacantes obtenham controle não autorizado sobre o sistema da vítima, permitindo que eles monitorem atividades, roubem informações confidenciais e e
O Bbuild é um ransomware que descobrimos ao analisar amostras enviadas ao VirusTotal. Ele pertence à família do MedusaLocker. Após a ativação, o Bbuild encripta os ficheiros e anexa-lhes a extensão ".bbuild". Além disso, o ransomware fornece uma nota de resgate, "HOW_TO_RECOVER_DATA.html". Aqui e
Durante a nossa análise do RdpLocker, descobrimos que é um ransomware que encripta ficheiros, anexa a extensão ".rdplocker" aos ficheiros, altera o papel de parede do ambiente de trabalho e fornece uma nota de resgate ("Readme.txt"). Descobrimos o RdpLocker durante uma análise de amostras de malwa
Ao examinarmos o site (pudgypengiun[.]xyz), descobrimos que se trata de uma plataforma fraudulenta concebida para se assemelhar ao pudgypenguins.com. Este site falso é criado por golpistas com a intenção de roubar criptomoedas de utilizadores desavisados. Os utilizadores devem sempre examinar as p
Kixtixcy é ransomware (pertencente à família Dharma), que descobrimos durante a inspeção de amostras submetidas ao VirusTotal. A nossa análise revelou que o Kixtixcy encripta ficheiros, modifica nomes de ficheiros e fornece duas notas de resgate (cria um ficheiro de texto chamado "kix_info.txt" e