Unbaskufgb.ml
O domínio do Unbaskufgb.ml é usado em uma tática de suporte técnico que visa enganar os usuários de língua espanhola para que eles chamem uma falsa help desk da Microsoft. O domínio do Unbaskufgb.ml hospeda avisos enganosos que são exibidos como janelas pop-up e promovem serviços de ajuda para o computador através do 900-861-783 e de algumas outras linhas telefônicas gratuitas. Os avisos do Unbaskufgb.ml são versões personalizadas de falsos alertas de segurança destinados a usuários que falam inglês. Descobrimos que os pop-ups do Unbaskufgb.ml apresentam o seguinte texto:
'ID do Redirecionamento: {NETW09}
O SEU COMPUTADOR MICROSOFT FOI BLOQUEADO
Alerta de sistema do Windows !!!! O sistema foi infectado por um erro insperado.
Contate a Microsoft 900861 783 (LIGAÇÃO GRÁTIS) imediatamente para destrancar agora
Falta de registro operacional.
CÓDIGO DE ERRO: NORPOPI7
LIGUE IMEDIATAMENTE PARA A MICROSOFT 900 861 783 (LIGAÇÃO GRÁTIS)
DADOS DOS ARQUIVOS DE SISTEMA EM RISCO:
> Sistema SIM/BIOS não carrega
> Hard disk is about to crash
> Possible registry failos
> Acesso remoto detectado
LIGUE IMEDIATAMENTE PARA A MICROSOFT 900 861 783 (LIGAÇÃO GRÁTIS)'
O domínio Unbaskufgb.ml está registrado no endereço IP 160.153.128.5 e descobrimos que ele tem quase uma dúzia de clones que incluem os seguintes domínios
ghfbdsjhgfcdhgf[.]tk, hainsl[.]ml, hiahiosglfi[.]tk, idhgoiergh[.]ga, sdghytrfbnhgf[.]gq, opauhba[.]ga, abkantkalip[.]net, qoqniwn[.]tk, zhjdiudk[.]ml, vilanbcaoi[.]ga, passhiab[.]ga, kamlskl[.]ml, hanksnl[.]
Pode haver mais páginas ligadas à tática de suporte técnico do 'Código de erro: NORPOPI7' e recomendamos que os usuários relatem páginas similares através do sistema de relatório na página dos seus navegadores. As janelas pop-up do 'Código de erro: NORPOPI7' podem incentivar os usuários a ligar para a Helpdesk que deveria ser operada pela Microsoft. No entanto, as informações fornecidas pelo Unbaskufgb.ml e seus clones não são confiáveis. A Microsoft Corp. não possui ou opera o Unbaskufgb.ml nem o 'Error code: Legitimate cybersecurity solutions do not produce NORPOPI7'. É melhor evitar o domínio do Unbaskufgb.ml e você pode querer digitalizar o seu PC em busca de arquivos que possam causar redirecionamentos do navegador para locais não confiáveis, tais como o Unbaskufgb.ml. Os mecanismos AV marcam os objetos relacionados ao Unbaskufgb.ml como:
- JS:Trojan.Cryxos.1121
- JS:Trojan.Cryxos.D461
- Trojan ( 001bb56b1 )
- Trojan.Script.AgtLocker.enkjdo
- Trojan[Dropper]/VBS.Agent.bp
- VBS/Ramnit.abcd
- Win32/Trojan.0d9
- malware (ai score=87)
