Guias De Remoção De Vírus E Spyware, Instruções Para Desinstalar

O que é a "Internet Corporation For Assigned Names And Numbers (ICANN)"?

A nossa análise do e-mail mostrou que se trata de uma carta fraudulenta disfarçada de notificação de um fornecedor de serviços de e-mail. Os burlões que criaram este e-mail têm como objetivo extrair informações pessoais dos destinatários. É importante notar que este tipo de correio eletrónico é conhecido como correio eletrónico de phishing. Os destinatários devem saber como reconhecê-los e ignorá-los.

Que tipo de software é o Top Two?

Os nossos investigadores descobriram a extensão de navegador "Top Two" enquanto inspeccionavam sites duvidosos. Depois de examinar este software, descobrimos que é um sequestrador de navegador. O Top Two altera as definições do navegador para apoiar (através de redireccionamentos) o falso motor de busca toptosearch.com.

O que é o alerta falso "(10) Viruses were detected on your iPhone"?

"(10) Viruses were detected on your iPhone" é um esquema promovido em várias páginas web enganosas. Como evidenciado pelo seu nome, este esquema visa principalmente os utilizadores do iPhone (no entanto, também pode ser acedido através de outros dispositivos Apple).

O esquema afirma que foram encontradas ameaças nos dispositivos móveis dos utilizadores e que os vírus os danificaram. Deve ser enfatizado que nenhum site pode detetar ameaças/problemas presentes nos dispositivos dos visitantes.

O objetivo de tais esquemas é promover software não confiável que é supostamente capaz de remover as infecções de malware falso. Normalmente, as fraudes endossam falsos anti-vírus, adware, sequestradores de navegador e outras aplicações obscuras.

Estes esquemas podem até proliferar malware (por exemplo, trojans, ransomware, mineradores de criptomoeda, etc.). Poucos utilizadores acedem a sites fraudulentos intencionalmente; a maioria entra neles através de URLs mal digitados, redireccionamentos causados por anúncios intrusivos ou abertura forçada por aplicações indesejadas instaladas.

Que tipo de correio eletrónico é "Samples Of The Product"?

Depois de inspeccionarmos o e-mail "Samples Of The Product", determinámos que se trata de spam. É apresentado como uma potencial ordem de compra. O e-mail de spam induziu os destinatários a visitar um site de phishing que visa as credenciais de login da sua conta de e-mail.

Deve ser sublinhado que a informação contida neste e-mail é falsa e que este e-mail não está de forma alguma associado à Sanmina Corporation ou a qualquer outra entidade genuína.

Que tipo de malware é o Octo2?

O Octo2 é uma nova versão do Trojan bancário Octo que tem como alvo os utilizadores do Android. Em comparação com a versão anterior, o Octo2 inclui capacidades RAT melhoradas e técnicas de anti-análise e anti-deteção. Se houver uma razão para suspeitar que um dispositivo está infetado com o Octo2, uma verificação usando uma ferramenta de segurança respeitável deve ser executada o mais rápido possível.

Que tipo de malware é o Crystal Rans0m?

O Crystal Rans0m é um ransomware desenvolvido na linguagem de programação Rust. Durante a nossa análise, notámos que não só encripta ficheiros, mas também rouba informação. Ao contrário da maioria das variantes de ransomware, o Crystal Rans0m não anexa nenhuma extensão aos ficheiros encriptados. A nota de resgate fornecida por este ransomware aparece numa janela pop-up.

Que tipo de correio eletrónico é "EFT Payment Overview"?

Depois de inspeccionarmos a mensagem de correio eletrónico "EFT Payment Overview", determinámos que se trata de spam. É apresentado como uma notificação relativa a um pagamento. Esta mensagem de spam tem como objetivo enganar os destinatários para que forneçam as credenciais de login da sua conta de e-mail a um ficheiro de phishing.

Que tipo de malware é o AttackNew?

A nossa equipa de investigação descobriu o ransomware AttackNew durante uma investigação de rotina de envios de ficheiros para a plataforma VirusTotal. Esse malware pertence à família do ransomware MedusaLocker.

Obtivemos uma amostra do AttackNew e executámo-lo na nossa máquina de teste. O ransomware encriptou ficheiros e adicionou uma extensão ".attacknew1" aos seus nomes de ficheiros. Note que o número na extensão pode ser diferente dependendo da variante do AttackNew.

Para expandir isto, os ficheiros afectados no nosso sistema de teste, tais como "1.jpg" apareceram como "1.jpg.attacknew1", "2.png" como "2.png.attacknew1", e assim por diante. Além disso, esse ransomware criou uma nota de resgate chamada "how_to_back.html". Esta mensagem torna evidente que o AttackNew tem como alvo grandes entidades (empresas) e utiliza tácticas de dupla extorsão.

O que é o esquema "MetaMask Log-In Attempt"?

Inspeccionámos este e-mail e concluímos que se trata de uma tentativa de phishing mascarada como uma notificação relativa à suspensão da carteira MetaMask do destinatário. Este e-mail fraudulento é criado por burlões com a intenção de extrair informações pessoais dos destinatários. Quem receber esta mensagem de correio eletrónico deve ignorá-la.

Que tipo de malware é o AKO?

O AKO é um ransomware que encripta ficheiros e modifica os seus nomes, acrescentando a extensão ".AKO". Por exemplo, renomeia "1.jpg" para "1.jpg.AKO", "document.txt" para "document.txt.AKO". O AKO gera duas notas de resgate: "AkoReadMe.html" e "AkoReadMe.txt". Este ransomware faz parte da família MedusaLocker.