Spyware

SearchBlox (mais de 200,000 downloads) é uma extensão de navegador desonesta projetada para hackear contas do Roblox. Esta extensão é ostensivamente desenvolvida para ajudar os jogadores do Roblox a pesquisar rapidamente vários servidores e supostamente jogar com YouTubers famosos. Na verdade, recentemente foi descoberto que o SearchBlox tem um JavaScript malicioso, que permite aos desenvolvedores acessar contas Roblox, negociar automaticamente itens limitados (roubá-los de fato) através da plataforma Rolimon e roubar Robux (moeda do jogo) também. O SearchBlox é semelhante a outra extensão maliciosa chamada RoSearcher, que era popular há cerca de 3 meses e também estava sendo usada para roubar contas do Roblox. E apesar de ambos não estarem mais disponíveis para instalação na Chrome Web Store, eles conseguiram obter vários downloads e ainda continuam afetando vários jogadores que não conhecem suas habilidades maliciosas. Portanto, se a extensão SearchBlox (ou outra) estiver instalada em seu navegador, recomendamos que você a exclua imediatamente. Use nosso guia passo a passo para fazer isso abaixo. Depois disso, também vale a pena alterar suas credenciais de login (senha) para sua conta Roblox para evitar abusos adicionais ou ainda não ocorridos.

Spyrix é um programa keylogger que tem como alvo os sistemas Mac e Windows. Os usuários relataram que começaram a experimentar este aplicativo em seus sistemas depois de instalar outros programas duvidosos, como o JB Web Service. Na base inicial, os keyloggers são um tipo de software projetado para registrar várias informações digitadas no computador (pressionamentos de teclado, cliques de mouse, etc.). Ele pode ser usado legitimamente por indivíduos e empresas para rastrear a atividade do sistema - de funcionários, por exemplo. No entanto, em muitos casos, os keyloggers ainda são percebidos como spywares distribuídos por cibercriminosos para monitorar a atividade dos usuários e roubar dados potencialmente valiosos, como logins e senhas. Como resultado, os dados registrados podem ser usados ​​para hackear contas de mídia social e roubar dinheiro de contas relacionadas a finanças, como bancos. O Spyrix é classificado como malware e, portanto, deve ser removido do seu sistema. Você pode usar nossas instruções abaixo para fazer isso. Depois disso, também é altamente recomendável alterar todas as suas senhas para garantir que não haja controle não autorizado sobre suas contas.

Bahamut é um programa malicioso que tem como alvo dispositivos Android e é classificado como spyware. O malware desse tipo é projetado para espionar os dados confidenciais dos usuários e usá-los indevidamente para obter benefícios financeiros futuros. Após a instalação bem-sucedida, o vírus atua como um aplicativo regular e solicita que os usuários forneçam várias permissões "obrigatórias". Isso pode incluir permissão para acessar a câmera, ler mensagens e gerenciar contatos do telefone, gravar áudio, acessar a memória do telefone e outras permissões suspeitas que não devem ser concedidas a software duvidoso. O principal objetivo do Bahamut normalmente é extrair informações potencialmente valiosas de aplicativos de mensagens populares, como WhatsApp, Facebook Messenger, Telegram, Viber, ProtectedText, Imo, Secapp e Signal. Os cibercriminosos fazem isso enviando informações coletadas para seu servidor remoto de Comando e Controle. O mesmo é usado para implantar vários comandos para controlar o dispositivo infectado também. Ter o Bahamut instalado em seu sistema levará, de longe, a muitos riscos de segurança e privacidade. É por isso que esse software deve ser removido assim que você o vir. Faça isso usando nosso guia abaixo e saiba também como ocorreu sua instalação.

Muito recentemente, os hackers encontraram uma nova vulnerabilidade do Windows para ajudar na penetração de sistemas com malware. A exploração está inerentemente relacionada ao MSDT (Microsoft Support Diagnostic Tool) e permite que os cibercriminosos executem várias ações implantando comandos por meio do console do PowerShell. Foi, portanto, chamado Follina e atribuído a este código de rastreador CVE-2022-30190. De acordo com alguns especialistas respeitáveis ​​que pesquisaram esse problema, a exploração acaba sendo bem-sucedida quando os usuários abrem arquivos maliciosos do Word. Os agentes de ameaças usam o recurso de modelo remoto do Word para solicitar um arquivo HTML de um servidor Web remoto. Depois disso, os invasores obtêm acesso à execução de comandos do PowerShell para instalar malware, manipular dados armazenados no sistema e executar outras ações maliciosas. O exploit também é imune a qualquer proteção antivírus, ignorando todos os protocolos de segurança e permitindo que infecções passem despercebidas. A Microsoft trabalha na solução de exploração e promete lançar uma atualização de correção o mais rápido possível. Portanto, recomendamos que você verifique constantemente seu sistema em busca de novas atualizações e instale-as eventualmente. Antes disso, podemos orientá-lo pelo método de resolução oficial sugerido pela Microsoft. O método é desabilitar o protocolo de URL MSDT, o que evitará que outros riscos sejam explorados até que uma atualização apareça.

89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ é o nome de um sequestrador de área de transferência. Esse tipo de malware é bastante raro de ser infectado devido ao seu desenvolvimento recente. A operação deste malware é simples - ele substitui o que for copiado no buffer de copiar e colar pelo 89N3PDyZzakoH7W6n8ZrjGDDktjh8iWFG6eKRvi3kvpQ fragmento. Em outras palavras, se você tentar copiar e colar algum texto, ele acabará sendo substituído pelos caracteres mencionados. Felizmente, esta amostra de malware não funciona exatamente como pretendido. Sequestradores devastadores da área de transferência são originalmente projetados para detectar quando as vítimas realizam transações relacionadas a criptomoedas e substituem o endereço da carteira do destinatário por um dos cibercriminosos. Dessa forma, as vítimas podem ignorar a substituição e enviar criptomoedas para o endereço substituído dos cibercriminosos. A operação de tais manipulações da área de transferência pode ser evitada encerrando o Script AutoIt v3 (32 bits) processo no Gerenciador de Tarefas do Windows. Infelizmente, os mesmos sintomas podem aparecer novamente até que um programa malicioso esteja presente. É por isso que é importante detectá-lo e removê-lo o mais rápido possível. Também vale a pena verificar se algum outro malware foi instalado junto com o sequestrador da área de transferência. Execute uma análise completa do seu sistema e execute a remoção completa das ameaças detectadas usando nossas diretrizes abaixo.

Ladrão RedLine é um software malicioso que visa usuários de computador para roubar dados importantes. O vírus está disponível publicamente em fóruns de hackers pelo preço de 150-200$. Portanto, é empregado para instalar em sistemas desprotegidos e começar a coletar informações confidenciais, como senhas, logins, detalhes bancários e outros tipos de dados para acessar várias contas em mídias sociais, aplicativos bancários ou carteiras de criptomoedas. Entre a lista de carteiras criptográficas direcionadas estão AtomicWallet, Armory, BitcoinCore, Ethereum, DashCore, Electrum, Bytecoin, Zcash, Jaxx, Exodus, LitecoinCore e Monero também. Também foi detectado para desativar a operação de clientes VPN como ProtonVPN, OpenVPN e NordVPN - presumivelmente para aliviar o processo de coleta de dados. Em geral, o RedLine Stealer foi projetado para capitalizar os dados coletados. Os cibercriminosos podem, portanto, fazer uso indevido de informações valiosas para gerar lucros e causar danos à reputação. Também é possível que este vírus forneça malware adicional, como trojans ou infecções de alto risco semelhantes a ransomware (criptografadores de arquivos). Assim, se você suspeitar que o RedLine Stealer tenha atacado seu sistema, use imediatamente nosso tutorial abaixo para remover a infecção e restaurar uma experiência de computador segura.

Fastclick.net é um cookie malicioso que pode ser registrado em seu navegador como resultado de uma visita a uma página suspeita. Embora isso possa parecer insignificante para muitos usuários, elementos como cookies podem coletar dados pessoais e enviar relatórios de sessão para servidores remotos. É por isso que a maioria dos programas de segurança tem um recurso para eliminar cookies e outros componentes que se acumulam durante o uso do navegador. Os usuários afetados pelo Fastclick.net podem experimentar inúmeros redirecionamentos e exibição de anúncios duvidosos enquanto usam a web. Infelizmente, identificar e excluir cookies fastclick.net pode ser difícil para você, é por isso que preparamos um manual de remoção para evitar o abuso ilegítimo de sua atividade.

Vendo um título como Gerenciado por sua organização no menu do navegador pode levantar muitas questões, especialmente sobre estar infectado com software indesejado. Obviamente, o malware pode ocultar sua atividade sob capas "legítimas" como essa; no entanto, esse recurso específico geralmente é exibido porque seu navegador é acessado por alguma organização. Isso pode acontecer devido a instalações de terceiros, como antivírus, que definem a própria política corporativa para o navegador Google Chrome. Às vezes, você pode fazer login em determinados sites que também têm permissão para fazer essas alterações. De qualquer forma, se você está ficando irritado com essa entrada, vamos ajudá-lo a se livrar dela no artigo abaixo.