O Halo é um programa do tipo ransomware. Foi concebido para encriptar dados e exigir resgates para a desencriptação. No nosso sistema de teste, o Halo encriptou ficheiros e anexou aos seus nomes uma extensão ".halo". Para elaborar, um arquivo inicialmente intitulado "1.jpg" apareceu como "1.jpg.ha
Ao inspecionar anúncios duvidosos, os nossos investigadores descobriram "ARK Invest Crypto Giveaway". Segue o modelo clássico de golpes de distribuição de criptomoedas. O "ARK Invest Crypto Giveaway" promete o dobro do retorno das criptomoedas Bitcoin e/ou Ethereum que os utilizadores contribuem p
Enquanto investigavam novos envios de ficheiros para a plataforma VirusTotal, os nossos investigadores descobriram um programa malicioso chamado Dkq. Trata-se de um ransomware a partir do Dharma family. No nosso sistema de teste, o Dkq encriptou ficheiros e alterou os seus títulos. Os nomes origi
A nossa equipa inspeccionou este aviso e descobriu que se trata de um típico esquema de suporte técnico em que os utilizadores são instados a ligar para um número falso. Normalmente, as fraudes deste tipo utilizam o medo e a urgência para enganar os indivíduos desprevenidos. Os sites que apresen
El Dorado é ransomware derivado de outro ransomware conhecido como LostTrust. Ele criptografa arquivos, anexa a extensão ".00000001" aos nomes dos arquivos e cria uma nota de resgate ("HOW_RETURN_YOUR_DATA.TXT"). Um exemplo de como o El Dorado altera os nomes dos ficheiros: renomeia "1.jpg" para "
Search-quickly.com é o endereço de um motor de busca fraudulento, que encontrámos ao analisar o Search-Quickly browser hijacker. Descobrimos esta extensão sequestradora enquanto navegávamos em sites enganosos. Search-Quickly modifica as definições do navegador para promover (através de redireccio
Os nossos pesquisadores descobriram um instalador que contém TruoApp enquanto investigavam sites não confiáveis. Este pedaço de software é classificado como um PUA (Aplicação potencialmente indesejada), e como tal - pode possuir capacidades prejudiciais. É de salientar que a configuração de insta
A nossa equipa de investigação encontrou o ProtocolView enquanto analisava os envios de ficheiros para a plataforma VirusTotal. Após a inspeção, determinámos que esta aplicação é um software suportado por publicidade (adware). O ProtocolView faz parte do AdLoad malware grupo. O adware fo
Testámos a extensão do navegador WonderFind e descobrimos que hijacks a browser para promover findflarex.com. Este processo envolve a alteração das definições de um navegador web. Vale a pena notar que WonderFind é promovido como uma ferramenta que fornece melhores resultados e uma melhor experiên
Ao inspecionar uma extensão de navegador desonesta chamada Wonders Tab, descobrimos o falso motor de busca wonderstab.com. Esta extensão altera as definições do navegador para apoiar (através de redireccionamentos) o site wonderstab.com. Devido a este comportamento, o Wonders Tab é considerado um