Os nossos pesquisadores descobriram um instalador que contém TruoApp enquanto investigavam sites não confiáveis. Este pedaço de software é classificado como um PUA (Aplicação potencialmente indesejada), e como tal - pode possuir capacidades prejudiciais. É de salientar que a configuração de insta
A nossa equipa de investigação encontrou o ProtocolView enquanto analisava os envios de ficheiros para a plataforma VirusTotal. Após a inspeção, determinámos que esta aplicação é um software suportado por publicidade (adware). O ProtocolView faz parte do AdLoad malware grupo. O adware fo
Testámos a extensão do navegador WonderFind e descobrimos que hijacks a browser para promover findflarex.com. Este processo envolve a alteração das definições de um navegador web. Vale a pena notar que WonderFind é promovido como uma ferramenta que fornece melhores resultados e uma melhor experiên
Ao inspecionar uma extensão de navegador desonesta chamada Wonders Tab, descobrimos o falso motor de busca wonderstab.com. Esta extensão altera as definições do navegador para apoiar (através de redireccionamentos) o site wonderstab.com. Devido a este comportamento, o Wonders Tab é considerado um
Orbit é ransomware que a nossa equipa descobriu enquanto inspeccionava amostras submetidas ao VirusTotal. Este ransomware encripta e renomeia ficheiros (anexa uma cadeia de caracteres aleatórios, provavelmente o ID da vítima, e a extensão ".orbit"). Além disso, o Orbit gera uma nota de resgate, o
Ao examinarmos o "Bitget Wallet (BWB) Airdrop", determinámos que é falso. O esquema está disfarçado como o site da Bitget (bitget.com). Esta oferta fraudulenta leva os utilizadores a exporem as suas carteiras digitais a um sugador de criptomoedas. As vítimas deste esquema podem perder todos ou a m
A notificação falsa "Cleanup required right now!" aparece num site enganador concebido para enganar os utilizadores do Android e levá-los a instalar uma aplicação indesejada que supostamente acelera o dispositivo. Normalmente, os sites deste tipo são promovidos através de outros sites obscuros, an
Inspeccionámos o findflarex.com e descobrimos que este é um falso motor de busca promovido através de uma extensão de navegador chamada ONFIND. Esta extensão funciona como um browser hijacker: altera as definições de um navegador para promover findflarex.com. Em geral, nem o findflarex.com nem o O
A nossa inspeção da aplicação GuardGo revelou que possui características típicas de browser hijackers. Observámos que o GuardGo foi concebido para promover boyu.com.tr alterando as definições de um navegador Web. Recomenda-se evitar usar aplicações como GuardGo e confiar em sites promovidos atravé
Inspeccionámos o Becousined.app e determinámos que funciona como adware- exibe anúncios irritantes aos utilizadores. A nossa outra descoberta é que Becousined.app faz parte da Família Pirrit. Muitas vezes, os utilizadores são enganados para instalar essas aplicações. Por outras palavras, raramen