Um escritor inspirado e gerente de conteúdo que está com SensorsTechForum desde o início do projeto. Um profissional com 10+ anos de experiência na criação de conteúdo envolvente. Focada na privacidade do usuário e desenvolvimento de malware, ela acredita fortemente em um mundo onde a segurança cibernética desempenha um papel central. Se o senso comum não faz sentido, ela vai estar lá para tomar notas. Essas notas podem mais tarde se transformar em artigos! Siga Milena @Milenyim
O que é GenerateInteractive? GenerateInteractive é o nome de um adware e um programa potencialmente indesejado que afeta os usuários do macOS. O programa é capaz de se lançar ao reiniciar o sistema, e poderia até mudar seu nome para torná-lo…
Hertzbleed é uma nova família de ataques de canal lateral associados a canais laterais de frequência que podem permitir a divulgação de informações. A questão foi descoberta e detalhada por um grupo de pesquisadores da Universidade do Texas, universidade de Washington, e Universidade de Illinois…
O que é ProcessadorGrid? ProcesserGrid é mais uma iteração da família de adware AdLoad macOS. Como o nome sugere, o objetivo principal dos programas AdLoad é carregar anúncios em Macs infectados. Esses anúncios podem levar vítimas em potencial para várias páginas suspeitas,…
![Remove CommonCreative Ads [AdLoad macOS Adware]](https://cdn.sensorstechforum.com/wp-content/uploads/2022/03/mac-adware-sensorstechforum-1-300x171.webp "Remover anúncios CommonCreative")
O que é comumCriativo? CommonCreative é o nome de um programa de adware que pertence à família AdLoad. Pesquisadores de segurança detectaram inúmeras variantes do AdLoad em estado selvagem, infectar usuários do macOS por meio de downloads trojanizados e atualizações falsas. Como um resultado…
O que é a mensagem pop-up “CUDA.framework danificará seu computador”? Os usuários da Apple têm reclamado de uma janela pop-up irritante alegando que “CUDA.framework danificará seu computador”. De fato, CUDA é um kit de ferramentas criado pela NVIDIA que fornece “um…
Junho da Microsoft 2022 Patch Tuesday foi lançado, contendo correcções para 55 vulnerabilidades, incluindo a infame falha de Follina. Até hoje, apenas uma mitigação estava disponível para o dia zero do Microsoft Office CVE-2022-30190, que poderia ser aproveitada em ataques arbitrários de execução de código.…
O que é DirectNetwork? DirectNetwork é um aplicativo suportado por anúncios (adware) que tem como alvo usuários do macOS. É semelhante ao IndexInterface e NavigateNetwork. DirectNetwork exibe anúncios que podem levá-lo a páginas implantadas para golpes de engenharia social, páginas falsas de download, mensagens de erro falsas…
O que é DiskFresh? DiskFresh é um suspeito, aplicativo possivelmente malicioso. Na maioria dos casos, esses aplicativos terminam em seu computador por meio de um download trojanizado ou em um instalador de software incluído. Em outras palavras, você baixa o aplicativo porque acha que…
O que é Tumgir.com? Tumgir.com é um site com integridade questionável que potencialmente abriga elementos maliciosos. Ele extrai conteúdo do Tumblr e tem sido associado a problemas que afetam usuários do iPhone. Contudo, não está limitado a iPhones; it can also impact desktop…
O que é BlissFresh? BlissFresh é um programa de adware direcionado a usuários de Mac. Pertence à família de adware AdLoad, juntamente com vários aplicativos indesejados semelhantes. BlissFresh pode ter sido instalado por meio de um aplicativo trojanizado que se apresentou como uma ferramenta útil, utilidade legítima.…
PureCrypter é um novo carregador de malware que está sendo desenvolvido por um agente de ameaças conhecido como PureCoder. A carregadeira está cheia de recursos e foi vendida em mercados subterrâneos desde pelo menos março 2021, de acordo com um novo relatório de pesquisadores do Zscaler.…
Aqui está um exemplo de uma vulnerabilidade explorada ativamente que agora é usada por operadores de ransomware: CVE-2022-26134. Esta é, de fato, a vulnerabilidade crítica de execução remota de código não autenticado da Atlassian em seu Confluence Server e Data Center. A vulnerabilidade garante o acesso inicial a…
HelloXD é o nome de uma família de ransomware relativamente nova que vem realizando ataques de extorsão dupla desde novembro 2021. O ransomware tem várias variantes que afetam os sistemas Windows e Linux. O que distingue o HelloXD de outros, ransomware semelhante…
O que é IndexInterface? IndexInterface é um programa de adware que afeta usuários de Mac. Ele pode ser detectado como uma intrusão de adware genérico com recursos de backdoor. Isso significa que IndexInterface não deve ser subestimado, pois pode criar uma oportunidade para outras intrusões,…
Uma equipe de pesquisadores do MIT CSAIL divulgou recentemente o PACMAN, “um novo ataque de hardware que pode ignorar a autenticação de ponteiro (PAC) na CPU Apple M1.” O ataque é baseado em ataques de execução especulativa para contornar um mecanismo de proteção de memória central, conhecido…
O que é o vírus BBII? Bbii é a mais recente iteração da família de ransomware STOP/DJVU. O ransomware criptografa todos os arquivos descobertos em um computador violado, e anexa o . extensão. Quando o procedimento de criptografia estiver concluído, os arquivos ficam inoperantes. No…
![Remove NavigateNetwork Ads [macOS Instructions]](https://cdn.sensorstechforum.com/wp-content/uploads/2022/06/Remove-NavigateNetwork-Ads-macOS-Instructions-sensorstechforum-300x171.jpg "Remover anúncios NavigateNetwork")
O que é NavigateNetwork? NavigateNetwork é um programa de adware que visa especificamente o ambiente macOS. Nossa pesquisa indica que NavigateNetwork pertence à família de adware AdLoad, que tem como alvo usuários de Mac há pelo menos dois anos. AdLoad tem inúmeras variações, e…
Simbionte, descoberto por pesquisadores do Blackberry, é um novo malware Linux projetado para infectar todos os processos em execução em máquinas infectadas. O malware é capaz de roubar credenciais de conta e fornecer acesso backdoor a seus operadores. Uma olhada no malware Symbiote Linux…
Recentemente, escrevemos sobre a chamada vulnerabilidade Follina Windows, que mais tarde recebeu o identificador CVE-2022-30190. A vulnerabilidade foi descoberta pela equipe de pesquisa nao_sec, após a descoberta de um documento do Word carregado no VirusTotal de um endereço IP da Bielorrússia.…
O que é SkipTheAdz? SkipTheAdz é uma extensão do navegador que pode ser baixada em sua página oficial. Contudo, também pode ser incluído nos instaladores de outros programas (os chamados instaladores de software agrupados). Apesar de não ser malicioso, a extensão do navegador…
