Ao investigar sites maliciosos, os nossos investigadores descobriram um instalador que transportava o PUA (Potentially Unwanted Application, ou aplicação potencialmente indesejada) Crowq Utils Sol. Após análise, determinámos que o Crowq Utils Sol atua como um dropper para o malware Legion Loa

A nossa descoberta do Gnsyihong ocorreu durante uma inspeção de amostras de malware enviadas ao VirusTotal. Descobrimos que o Gnsyihong é um ransomware que encripta ficheiros e acrescenta o ID da vítima e ".gnsyihong" aos mesmos. Também deixa o ficheiro "README.TXT" contendo uma nota de resga

Os nossos investigadores descobriram o esquema de suporte técnico «Apple Mac Security Center» enquanto investigavam sites suspeitos. A página enganosa afirma estar associada à Apple e alerta o visitante sobre ameaças detetadas no seu dispositivo. O objetivo é induzir as vítimas a ligar p

O PetyaX é um ransomware concebido para encriptar dados e exigir pagamento pela desencriptação. Este malware renomeia os ficheiros que altera. Os nomes dos ficheiros originais recebem a extensão ".petyax", por exemplo, um ficheiro inicialmente chamado "1.jpg" passa a ser "1.jpg.petyax", "2.png

Inspecionámos a aplicação Heizer Kroop Sortic e descobrimos que contém componentes maliciosos, como o Legion Loader. A aplicação em si não tem uma finalidade clara e é distribuída através de métodos duvidosos. Por estas razões, os utilizadores devem evitar instalar o Heizer Kroop Sorti

"HackTool:Win32/Crack" é um nome genérico de deteção utilizado por uma série de motores de segurança e fornecedores para aberturas no software. As "aberturas" são ferramentas ilegais utilizadas para "decifrar" a proteção do programa; isto inclui contornar as medidas de segurança do prod

PC App Store é uma aplicação fraudulenta que alega permitir o acesso fácil aos principais fornecedores de software. Esta funcionalidade pode parecer legítima e útil, contudo, este programa é categorizado como um programa e adware indesejado. Esta aplicação gera anúncios, mas em vez de ou

O COM Surrogate é um processo genuíno do Windows 10 projetado para executar várias extensões de programa. É quase certo que cada utilizador pode encontrar esse processo no gestor de tarefas do Windows. Por outras palavras, a presença desse processo não significa que o sistema esteja infec

O ransomware é uma forma de malware que os criminosos cibernéticos usam para chantagear as suas vítimas: encripta ficheiros e mantém/nos inacessíveis (inutilizáveis), a menos que a vítima os desencripte com a ferramenta de desencriptação correta que apenas os invasores podem fornecer. O

Depois de inspeccionar este email "Norton LifeLock", determinámos que é falso. É de salientar que este email de spam não está de forma alguma associado a NortonLifeLock Inc. ou PayPal Holdings, Inc. Esta carta fraudulenta é apresentada como uma fatura de compra, que declara que o pagamento