Durante a nossa análise de sites questionáveis, encontrámos colamecola[.]biz. A nossa análise deste site revelou que se trata de uma página não fidedigna que engana os visitantes a permitirem o envio de notificações. Além disso, a colamecola[.]biz poderia redireccionar os visitantes para outras pá
Durante uma investigação de rotina de sites suspeitos, a nossa equipa de investigação descobriu uma configuração maliciosa promovendo a extensão do navegador CovidDash (título completo "CovidDash at Johns Hopkins University"). É aprovado como uma ferramenta de fácil acesso à informação relacionada
Após a inspecção do email "Buy Confirmation", determinámos que se trata de spam. Esta carta é apresentada como uma mensagem relativa à confirmação de compra. Supostamente contém documentação relevante; contudo, quando a ligação fornecida é seguida - é redireccionada para um site de phishing que te
Ao inspeccionar sites suspeitos, a nossa equipa de investigação descobriu uma configuração maliciosa promovendo a fraude "Abnormal Network Traffic On This Device". É de notar que o instalador também patrocinou o sequestrador de navegador CovidDash, bem como um conjunto de outras aplicações questio
DAAM é um botnet Android utilizado para obter acesso não autorizado a dispositivos alvo desde 2021. Os criminosos cibernéticos empregam-na para conduzir várias operações maliciosas. Com o botnet Android DAAM, os agentes de ameaças podem associar códigos nocivos com uma aplicação genuína, utilizand
A nossa equipa de investigação descobriu o ransomware CRYPTNET durante a inspecção de novos envios para VirusTotal. Uma vez executada uma amostra de CRYPTNET na nossa máquina de testes, encriptou os ficheiros e anexou os seus nomes de ficheiro com uma extensão composta por cinco caracteres aleatór
Ao analisarmos a aplicação RichExts, determinámos que se trata de uma extensão de navegador que foi concebida para assumir os navegadores da web (sequestrá-los). A aplicação altera as definições do navegador para forçar um motor de pesquisa falso (sweetrnd.net). Além disso, o RichExts possui a cap
Enquanto inspeccionavam sites de software fraudulentos, os nossos investigadores descobriram um que promovia a extensão do navegador Facts Interessantes. Este software promete exibir breves factos interessantes de todo o mundo. No entanto, também faz modificações nas definições do navegador para
888 (também conhecido como LodaRAT e Gaza007) é um Trojan de Acesso Remoto (TAR) que tem como alvo os sistemas operativos Android. Os Trojans deste tipo permitem o acesso/controlo remoto sobre dispositivos infectados. Inicialmente, os programadores do TAR 888 ofereceram esta peça de software mali
A nossa investigação revelou que o Yearn New Tab é uma extensão do navegador concebida para sequestrar um navegador web, alterando algumas das suas definições. Além disso, o Yearn New Tab pode ler vários dados. Uma grande parte das aplicações dehijacking do navegador é promovida e distribuída util