Ao testar a aplicação Clipbox Tab, aprendemos que esta extensão do navegador funciona como um sequestrador de navegador. O objectivo desta aplicação sequestradora do navegador é promover dois falsos motores de pesquisa: find.asrcgetit.com e clipboxtab.com. O Clipbox Tab sequestra um navegador alte
Ao inspeccionar sites fraudulentos, a nossa equipa de investigação descobriu uma página promovendo um instalador contendo a extensão do navegador MetAI assistant. É apoiada como uma ferramenta que permite aos utilizadores empregar o "OpenAI" (provavelmente o chatbot ChatGPT desenvolvido pelo OpenA
A nossa equipa de investigação descobriu um instalador que contém a aplicação Tidings enquanto inspeccionava sites fraudulentos. Após a análise desta aplicação, determinámos que se trata de software apoiado por publicidade (adware). O Tidings opera pela exibição de anúncios, e pode ter capacidades
MEDUSA é um ransomware que encripta dados, anexa a extensão ".MEDUSA" aos nomes dos ficheiros, e larga o ficheiro "!!! READ_ME_MEDUSA!!!.txt", que contém uma nota de resgate. A nossa equipa descobriu a MEDUSA enquanto examinava as amostras submetidas à VirusTotal. Um exemplo de como a MEDUSA modi
MortalKombat é um ransomware que os nossos investigadores de malware descobriram ao inspeccionar amostras enviadas para o site VirusTotal. Encripta ficheiros, altera o fundo do ambiente de trabalho, lança o ficheiro "HOW TO DECRYPT FILES.txt", e modifica os nomes dos ficheiros. MortalKombat é base
O Brute Ratel é uma ferramenta de teste de penetração criada após engenharia inversa de múltipla qualidade de Detecção e Resposta de Endpoint (EDR) e bibliotecas de ligação dinâmica de antivírus (DLLs). É um conjunto de ferramentas pós-exploração concebido para evitar a detecção por EDR e capacida
"Microsoft Support Alert" é outro erro falso semelhante a "Microsoft Security Tollfree", "We Couldn't Activate Windows", "WARNING! 41 Threats Found!!!", e muitos outros. Regra geral, este erro é cometido por sites fraudulentos a que os visitantes chegam inadvertidamente - são redireccionados por a
O WhiteSnake é um malware de roubo de informação que extrai uma série de informações sensíveis de computadores infectados. Os intervenientes da ameaça que desenvolveram o WhiteSnake vendem o seu malware num fórum pirata. Este malware pode ser adquirido por durações variáveis de acesso, com preços
Ao investigar sites suspeitos, os nossos investigadores encontraram um a patrocinar a extensão do navegador Hockey Start. É apresentada como uma ferramenta de acesso rápido a conteúdos online relacionados com o desporto de hóquei. No entanto, depois de analisarmos esta extensão, determinámos que
Depois de investigar fastcaptcha[.]top, a nossa equipa determinou que se trata de um site não fidedigno que mostra uma mensagem falaciosa para enganar os visitantes, levando-os a consentir receber notificações. Os sites como o fastcaptcha[.]top são frequentemente acedidos inadvertidamente pelos vi