Potterfun.com é o endereço de um sítio Web classificado como um falso motor de busca. Ao contrário da maioria do seu género, esta página pode fornecer resultados de pesquisa - embora sejam imprecisos. Normalmente, os motores de pesquisa fraudulentos são promovidos por sequestradores de navegador.
SilentCryptoMiner é um pedaço de malware capaz de minerar e roubar criptomoedas. Além disso, o malware tem a funcionalidade de controlo remoto. Para além destas funcionalidades, o malware tem capacidades de configuração e furtividade. As vítimas devem eliminar o SilentCryptoMiner dos computadores
O Ma1x0 é um ransomware que descobrimos ao inspecionar amostras de malware submetidas ao VirusTotal. As principais descobertas sobre o Ma1x0 são que pertence à família Mallox, acrescenta a extensão ".ma1x0" aos nomes dos ficheiros e fornece uma nota de resgate ("HOW TO RESTORE FILES.txt"). Uma il
Tomámos conhecimento do D3adCrypt quando uma vítima o denunciou num fórum de suporte. Esse programa malicioso é categorizado como ransomware; ele opera criptografando dados e fazendo pedidos de resgate para a descriptografia. Os nossos investigadores obtiveram uma amostra do D3adCrypt a partir do
O SMD69 é um malware do tipo stealer. Foi concebido para extrair e exfiltrar dados vulneráveis dos sistemas infectados. Os ladrões também podem possuir outras capacidades prejudiciais. O SMD69 tem sido observado a proliferar usando a técnica de burla ClickFix. Como mencionado na introdução
Durante a nossa inspeção do QuickFind, descobrimos que esta extensão é um sequestrador de navegador. Foi concebida para alterar as definições de um navegador de Internet para promover um motor de busca falso (finditfasts.com). Além disso, QuickFind ativa a funcionalidade "Managed by your organizat
Os nossos investigadores encontraram o ransomware Spider durante uma inspeção de rotina de novos ficheiros enviados para o site VirusTotal. Esse programa faz parte da família do ransomware MedusaLocker. O Spider foi concebido para encriptar dados e exigir resgates para a sua desencriptação; este m
"Congratulations You Are Todays Winner" (Parabéns, você é o vencedor de hoje) é o título do site de phishing todayswinner[.]club. Esta página web afirma que os visitantes ganharam um dos vários prémios que supostamente serão entregues depois de fornecerem várias informações, incluindo detalhes do
Amnesia é o nome de um programa malicioso. Existem duas variantes deste malware - para os sistemas operativos Windows e Android. O programa tem como objetivo extrair vários tipos de dados sensíveis das máquinas infectadas - assim, é classificado como um ladrão. No entanto, o Amnesia também exibe
Durante a nossa inspeção de malware submetido ao VirusTotal, descobrimos uma variante de ransomware conhecida como ElonMuskIsGreedy. O ransomware é um tipo de malware concebido para encriptar ficheiros. Para além de encriptar os dados, o ElonMuskIsGreedy renomeia os ficheiros acrescentando ".ELONM