Descobrimos o ransomware Elons durante uma inspeção de amostras de malware carregadas no VirusTotal. Este ransomware é idêntico ao Anubi, Louis, e Innok. Após a infiltração, o Elons encripta ficheiros e anexa-lhes a extensão ".Elons". Também altera o papel de parede do ambiente de trabalho, exibe
Moscovium é o nome de um programa do tipo ransomware. Funciona encriptando dados e exigindo o pagamento da desencriptação. Os ficheiros encriptados por este malware são anexados com uma extensão ".m0sC0v1um". Por exemplo, um ficheiro originalmente chamado "1.jpg" apareceria como "1.jpg.m0sC0v1um",
Após a inspeção, os nossos investigadores determinaram que o e-mail "Your Emails Will No Longer Be Delivered" é um esquema. Esta mensagem é apresentada como um alerta informando os destinatários que o seu serviço de e-mail foi bloqueado. O objetivo é endossar um site de phishing que visa as creden
Os sites "Defender" referem-se a um grupo de sites nocivos que têm a palavra "defender" no seu domínio de segundo nível. Exemplos de páginas desta família incluem wsdefender[.]xyz, modefender[.]xyz, sldefender[.]pro, e inúmeras outras. Estas páginas web desonestas podem endossar conteúdo enganoso
Depois de analisarmos minuciosamente este esquema, concluímos que se trata de um esquema fraudulento concebido para enganar os visitantes, levando-os a acreditar que ganharam um prémio. O objetivo final é manipular os indivíduos para que transfiram dinheiro para os burlões e (ou) divulguem informa
Durante a nossa análise do DefaultAgent, descobrimos que funciona como adware. O objetivo da aplicação é entregar anúncios indesejados. Além disso, vários fornecedores de segurança marcaram a aplicação como maliciosa. Os utilizadores devem evitar instalar DefaultAgent e aplicações semelhantes.
Depois de lermos este e-mail "Reliable Trustee", determinámos que se trata de spam. De acordo com a carta, o destinatário será apresentado como o próximo de um multimilionário falecido, o que lhe permitirá reclamar uma quantia exorbitante. Esta campanha de phishing tem como objetivo enganar os de
Inspeccionámos o site e determinámos que aloja um esquema de pop-up. Este esquema envolve uma mensagem fraudulenta que avisa os utilizadores sobre vírus supostamente detectados ou outras ameaças. É importante reconhecer e ignorar este tipo de esquemas (fechar páginas enganosas) para evitar potenci
A nossa equipa de pesquisa descobriu a página desonesta curestin.co[.]in enquanto navegava em sites duvidosos. Depois de investigar esta página, descobrimos que promove spam de notificação do navegador e gera redireccionamentos para outros sites (provavelmente não fiáveis/perigosos). A maioria do
A nossa equipa de pesquisa encontrou o FeedNames enquanto inspeccionava novos envios para o site VirusTotal. Após a análise, descobrimos que esta aplicação é classificada como adware. FeedNames faz parte da família de malware AdLoad. O software suportado por publicidade é concebido para gerar re