O objetivo de yourdailysecurity[.]com é promover sites questionáveis e obter permissão para exibir notificações. Muitas páginas partilham as mesmas qualidades, por exemplo, totalnicefeed[.]com, yourdesktopguardian[.]com, yoursurveyprogram[.]com. Mais uma coisa que essas páginas têm em comum é que
O Wroba é um programa malicioso do tipo backdoor, que os nossos pesquisadores testaram do VirusTotal. Este malware direcionado ao sistema operativo Android foi observado ao ser proliferado através da campanha SMiShing "Roaming Mantis". As operações iniciais se concentraram na Ásia - Japão, Taiwan,
Descoberto pelos nossos pesquisadores ao inspecionar sites de "cracking" de software, Routes é o nome de uma aplicação do tipo adware. O software suportado por publicidade (adware) foi projetado para executar campanhas publicitárias intrusivas. Também observamos que o Routes está a ser instalado j
Descobrimos a extensão do navegador remain dark ao examinar sites fraudulentos. Depois de descarregar e testar a aplicação, descobrimos que sequestra um navegador web ao alterar certas configurações para 87nzaa.com (um mecanismo de pesquisa falso). É anunciado como uma aplicação que fornece um mod
Scorp é o nome do ransomware que descobrimos ao verificar o VirusTotal à procura de amostras de malware enviadas recentemente. Testamos o Scorp e descobrimos que pertence a uma família de ransomware denominada VoidCrypt. Encripta ficheiros e cria o ficheiro de texto "Decrypt-me.txt" que contém uma
TargetCompany é um programa do tipo ransomware que analisamos e pesquisamos. É usado contra empresas em vez de utilizadores domésticos. Também analisamos os seguintes programas que pertencem a esta família de ransomware - Architek, Mallox, Tohnichi, Herrco, and Newexploit. Este ransomware anexa o
A nossa equipa descobriu o ransomware ZOZL ao analisar as amostras enviadas ao VirusTotal. As nossas principais descobertas são que o ZOZL faz parte da família do ransomware Phobos e encripta ficheiros, gera duas notas de resgate ("info.hta" e "info.txt") e renomeia ficheiros. Um exemplo de como
Descoberto pela nossa equipa ao pesquisar sites fraudulentos, o Shopping Guide é uma extensão de navegador do tipo adware. Promete permitir acesso rápido à "empresa de comércio eletrónico mais popular". No entanto, essa extensão oferece campanhas publicitárias intrusivas. Após ser instalad
Medusa é o nome de um trojan bancário que pesquisamos e analisamos uma amostra obtida do VirusTotal. Este malware tem como alvo os sistemas operativos Android; permite o controlo de acesso remoto sobre dispositivos infectados e pode extrair uma ampla variedade de dados vulneráveis. Inicialmente,
Sncip é o nome do ransomware que descobrimos ao verificar a página do VirusTotal à procura de amostras de malware enviadas recentemente. A nossa equipa testou o Sncip e descobriu que encripta ficheiros e anexa uma sequência de caracteres aleatórios e a extensão ".sncip" aos nomes dos ficheiros. Al