X-finder.pro é o endereço de um falso motor de busca promovido pelo "X-Finder. Search" seqüestrador de navegador. Esta extensão modifica as definições do navegador para gerar redireccionamentos que podem aterrar em diferentes sites. X-Finder. Search foi observado sendo proliferado pelo malware dro
No processo de análise do malware, tornou-se evidente que o Tuborg é um ransomware (não associado à Tuborg Brewery de forma alguma) concebido para encriptar ficheiros. Descobrimos o ransomware Tuborg enquanto examinávamos amostras de malware enviadas para o VirusTotal. Além de encriptar ficheiros,
A nossa inspeção do e-mail "ATM Card" revelou que se trata de spam. A carta afirma que o destinatário irá receber um cartão multibanco com mais de três milhões de dólares americanos, e é-lhe pedido que forneça as suas informações pessoais para efeitos de entrega. No entanto, é possível que este ph
Ao analisar este e-mail, a nossa equipa determinou que a sua intenção é enganar os destinatários para que divulguem informações pessoais. Este tipo de correio eletrónico é conhecido como correio eletrónico de phishing, e os burlões responsáveis por este correio eletrónico em particular procuram le
Examinámos esta mensagem de correio eletrónico e concluímos que se trata de uma burla. Os burlões por detrás desta mensagem pretendem levar os destinatários a acreditar que irão receber uma determinada quantia de dinheiro por ajudarem a cuidar da filha de uma mulher a quem foi diagnosticado cancro
Durante o nosso exame do boyu.com.tr, descobrimos a sua associação com motores de busca falsos e browser hijackers. Geralmente (embora existam excepções), boyu.com.tr serve como destino final em sequências de redireccionamento instigadas por extensões de terceiros. Consequentemente, os indivíduos
Ao inspecionar e-mails de spam, descobrimos um que promovia um falso site "GALA" (aloor[.]net). Este site falso copia a verdadeira plataforma Gala Games blockchain gaming (gala.com). Quando os utilizadores tentam associar a sua carteira digital ao site fraudulento, este executa scripts para começa
Na nossa análise do malware apelidado de Beast, descobrimos que funciona como ransomware: após a infiltração, o Beast encripta ficheiros, apresenta uma nota de resgate e renomeia os ficheiros. A descoberta do ransomware Beast ocorreu durante a nossa inspeção de amostras de malware submetidas ao Vi
Após a nossa análise da aplicação InternetGuardian, a sua função pretendida continua a não ser clara. Além disso, observámos canais de distribuição enganadores associados a esta aplicação. Consequentemente, classificámos o InternetGuardian como uma aplicação indesejada. Os utilizadores devem abord
Após a análise, foi determinado que o malware ATCK era um membro da família Dharma e operava como ransomware. Descobrimos o ATCK durante o exame de amostras de malware enviadas para o VirusTotal. Após a infiltração, o ATCK encripta ficheiros, entrega duas notas de resgate ("info.txt" e uma janela