A nossa análise da extensão ONFIND mostrou que funciona como um sequestrador de navegador. Ao adicioná-la a um navegador, a extensão altera as suas definições para promover o findflarex.com. Normalmente, os utilizadores são enganados para adicionar sequestradores de navegador, tornando essas exten
Os nossos investigadores encontraram o DeviceControl enquanto navegavam nas submissões de novos ficheiros no site VirusTotal. Após a inspeção, descobrimos que esta aplicação é um adware da família de malware AdLoad. O DeviceControl funciona através da execução de campanhas publicitárias intrusiv
Identificámos que este e-mail é uma mensagem enganosa que se faz passar por uma notificação relativa à segurança da conta NFT do destinatário. Os e-mails deste tipo, classificados como esquemas de phishing, são concebidos por burlões para enganar os destinatários e levá-los a revelar informações s
O Brokewell é um malware bancário com capacidades de spyware e RAT (Trojan de Acesso Remoto). Este programa malicioso tem como alvo os sistemas operativos Android. Como é indicado pela sua classificação, o Brokewell procura informações relacionadas com bancos. No momento em que escrevo, o malware
O EVERSEARCH é uma extensão de navegador nociva que promete fornecer resultados de pesquisa melhorados e uma melhor experiência de navegação em geral. Após a inspeção, determinámos que esta extensão é um sequestrador de navegador. Altera as definições do navegador para apoiar (através de redirecci
Descobrimos o esquema "Free Penguin NFT" enquanto inspeccionávamos e-mails de spam. Este esquema é apresentado como o Plataforma OpenSea (opensea.io) oferecendo um NFT gratuito (Token não fungível). Ele opera como um escorredor de criptomoedas. É de salientar que esta oferta é falsa e não está de
A nossa equipa de investigação descobriu um instalador que contém o PubQuo promovido por uma página web enganosa, que foi acedida através de um redireccionamento gerado por um site de Torrenting que utiliza redes de publicidade desonestas. O PubQuo é um PUA (Aplicação potencialmente indesejada).
Depois de inspecionar o e-mail "Zoom Antivirus Plus Subscription", determinamos que é falso. Esta carta de spam é apresentada como uma fatura do "Zoom Antivirus Plus". Todas essas informações são falsas, e esse e-mail não está de forma alguma associado com a Zoom Video Communications, Inc. O e-mai
O Rafel é um Trojan de Acesso Remoto (RAT) de código aberto que tem como alvo os dispositivos Android. Este programa permite o controlo remoto sobre as máquinas infectadas. O Rafel pode manipular dispositivos, roubar roubos e operar como ransomware. Este RAT é compatível com as versões 5 a 12 do
A nossa equipa de investigação descobriu o FortyFy através de uma página web enganosa, que foi alcançada através de um redireccionamento causado por um site de Torrenting que utiliza redes de publicidade desonestas. Esta extensão do navegador supostamente impede o acesso a sites potencialmente pre