Durante a nossa investigação, descobrimos que o mobilisearch.com é um motor de pesquisa falso promovido através de extensões de navegador maliciosas. Normalmente, os utilizadores são obrigados a utilizar esses motores de pesquisa através de uma técnica conhecida como sequestro de navegador. Não é
O "Gift card giveaway" é uma fraude promovida em vários sites enganadores. Esta fraude oferece cartões-presente falsos para marcas/serviços populares. Por exemplo, Amazon, eBay, Google Play, iTunes, Microsoft, MasterCard, PayPal, Skype, Netflix, Nintendo, PlayStation, Roblox, e assim por diante.
Após analisar o cosmicnewspulse[.]com, concluímos que é um site não fidedigno, que emprega tácticas de "clickbait" para persuadir os visitantes a ativar as notificações. Além disso, descobrimos que o cosmicnewspulse[.]com tem o potencial de redirecionar os utilizadores para outros sites questionáv
Qtr Search é uma extensão fraudulenta classificada como sequestrador de navegador. Este software sequestra os navegadores ao fazer alterações nas suas definições. O objetivo é promover (através de redireccionamentos) o motor de pesquisa falso qtrsearch.com. Os sequestradores de navegador a
Após analisar exemplos de malware enviados para VirusTotal, identificámos o HWABAG como uma variante de ransomware associada à família Dharma. O HWABAG foi concebido para encriptar ficheiros, mudar-lhes o nome e apresentar duas notas de resgate, uma através de uma janela pop-up e outra ao criar um
Ao realizar uma análise da fraude BITCOIN BSC, as nossas conclusões revelam que se trata de um esquema fraudulento. Disfarçado sob o pretexto de uma plataforma legítima para apostar Bitcoins e obter recompensas, este site opera com a única intenção de enganar utilizadores desprevenidos (roubando a
Após inspecionar a mensagem "Email Is Due For Renewal", determinámos que se trata de spam. Esta carta falsa afirma que o correio do destinatário está quase a atingir os seus limites de armazenamento e requer uma atualização. Esta campanha de spam tem como objetivo enganar as vítimas para que estas
Ao analisar o hogarlainz.com, descobrimos que funciona como um motor de pesquisa falso. A nossa descoberta do hogarlainz.com ocorreu durante a análise de um instalador malicioso. Normalmente, os motores de pesquisa falsos como o hogarlainz.com são propagados através de sequestradores de navegador.
Durante a investigação dos ficheiros submetidos à plataforma VirusTotal, os nossos investigadores descobriram o ransomware Crocodile Smile. Este programa malicioso funciona ao encriptar dados e exigir resgates para a desencriptação. Após executarmos um exemplo do Crocodile Smile na nossa máquina
Durante a nossa análise de exemplos de malware em VirusTotal, descobrimos uma variante de ransomware pertencente à família Makop apelidado de Datah. Este ransomware encripta ficheiros e cria uma nota de resgate ("+README-WARNING+.txt") que contém informações de contacto e outros detalhes. Além dis