Durante a nossa análise de amostras de malware na página VirusTotal, encontrámos o xDec, uma variante de ransomware associada à família Phobos. Este malware encripta ficheiros, modifica os seus nomes de ficheiros, e apresenta duas notas de resgate intituladas "info.txt" e "info.hta". Além disso, o
Na nossa análise do site, descobrimos que promove a oportunidade para os indivíduos obterem criptomoeda gratuita ($TOSHI). No entanto, este esquema está entre muitos concebidos para roubar criptomoeda das vítimas. Os utilizadores são fortemente recomendados a desconsiderar essas páginas para evita
A nossa equipa de investigação descobriu uma falsa extensão Google - "Save to Google Drive" - enquanto investigava um site de Torrenting que usa redes de publicidade desonestas. Esta extensão tem capacidades de rastreio de dados e pode fazer várias modificações nas definições do navegador. Deve s
O profilingTime é promovido como uma extensão do navegador que ajuda os utilizadores, orientando-os para sites ao vivo. No entanto, o nosso exame da aplicação revelou que exibe anúncios indesejados e intrusivos. Assim, classificámos o profilingTime como adware. Os utilizadores são aconselhados a n
Depois de examinar o site (dappradar-airdrops[.]io), determinamos que ele se faz passar pelo site legítimo do DappRadar (dappradar[.]com). A nossa avaliação confirma que se trata de um site fraudulento criado para enganar os visitantes e levá-los a participar num sorteio fraudulento de criptomoeda
Ao examinar a aplicação Flixtab, foi revelado que o seu objetivo principal é promover um endereço específico (flixtab.com) através de hijacking navegadores de Internet. Esta extensão de navegador executa o sequestro de navegador modificando as definições de um navegador web. Não é recomendado ter
Depois de examinarmos a página, determinámos que se trata de um esquema fraudulento que se faz passar por uma plataforma para encontrar airdrops activos. O site finge ser uma página legítima do Metamask (software de carteira de criptomoedas), fornecendo instruções para os utilizadores tomarem medi
Durante a nossa inspeção da extensão de navegador MagnaEngine, descobrimos que funciona como um seqüestrador de navegador. Esta extensão sequestra um navegador alterando as suas definições. O objetivo do MagnaEngine é promover um falso motor de busca. Além disso, o MagnaEngine ativa a funcionalida
Ao inspecionar um site de Torrenting que usa redes de publicidade desonestas, os nossos investigadores descobriram uma página enganosa que endossa a extensão do navegador Page Summarizer AI. Nossa equipe de pesquisa também encontrou sua página promocional, onde a extensão é promovida como uma ferr
Sysredirector.com é o endereço de um falso motor de busca. Estes sites normalmente não conseguem gerar resultados de pesquisa e redireccionam para motores de pesquisa legítimos da Internet. São normalmente endossados (através de redireccionamentos) por browser hijackers. O Sysredirector.com tem si