A nossa equipa de investigação encontrou o ProtocolView enquanto analisava os envios de ficheiros para a plataforma VirusTotal. Após a inspeção, determinámos que esta aplicação é um software suportado por publicidade (adware). O ProtocolView faz parte do AdLoad malware grupo. O adware fo
Testámos a extensão do navegador WonderFind e descobrimos que hijacks a browser para promover findflarex.com. Este processo envolve a alteração das definições de um navegador web. Vale a pena notar que WonderFind é promovido como uma ferramenta que fornece melhores resultados e uma melhor experiên
Ao inspecionar uma extensão de navegador desonesta chamada Wonders Tab, descobrimos o falso motor de busca wonderstab.com. Esta extensão altera as definições do navegador para apoiar (através de redireccionamentos) o site wonderstab.com. Devido a este comportamento, o Wonders Tab é considerado um
Orbit é ransomware que a nossa equipa descobriu enquanto inspeccionava amostras submetidas ao VirusTotal. Este ransomware encripta e renomeia ficheiros (anexa uma cadeia de caracteres aleatórios, provavelmente o ID da vítima, e a extensão ".orbit"). Além disso, o Orbit gera uma nota de resgate, o
Ao examinarmos o "Bitget Wallet (BWB) Airdrop", determinámos que é falso. O esquema está disfarçado como o site da Bitget (bitget.com). Esta oferta fraudulenta leva os utilizadores a exporem as suas carteiras digitais a um sugador de criptomoedas. As vítimas deste esquema podem perder todos ou a m
A notificação falsa "Cleanup required right now!" aparece num site enganador concebido para enganar os utilizadores do Android e levá-los a instalar uma aplicação indesejada que supostamente acelera o dispositivo. Normalmente, os sites deste tipo são promovidos através de outros sites obscuros, an
Inspeccionámos o findflarex.com e descobrimos que este é um falso motor de busca promovido através de uma extensão de navegador chamada ONFIND. Esta extensão funciona como um browser hijacker: altera as definições de um navegador para promover findflarex.com. Em geral, nem o findflarex.com nem o O
A nossa inspeção da aplicação GuardGo revelou que possui características típicas de browser hijackers. Observámos que o GuardGo foi concebido para promover boyu.com.tr alterando as definições de um navegador Web. Recomenda-se evitar usar aplicações como GuardGo e confiar em sites promovidos atravé
Inspeccionámos o Becousined.app e determinámos que funciona como adware- exibe anúncios irritantes aos utilizadores. A nossa outra descoberta é que Becousined.app faz parte da Família Pirrit. Muitas vezes, os utilizadores são enganados para instalar essas aplicações. Por outras palavras, raramen
Ao inspecionar um site Torrenting que utiliza redes de publicidade desonestas, os nossos investigadores foram redireccionados para uma página enganosa que promovia um instalador que continha o JoisApp PUA (Aplicação potencialmente indesejada). Estas aplicações normalmente possuem funcionalidades