Revive é um programa do tipo ransomware que pertence à família Makop. Foi concebido para encriptar dados e exigir resgates para a desencriptação. O Revive acrescenta aos nomes dos ficheiros que encripta uma identificação única atribuída à vítima, o endereço de e-mail dos cibercriminosos e a exten
A nossa equipa examinou este e-mail e concluiu que se trata de um e-mail de phishing disfarçado de carta relativa a alterações salariais. Foi criado para parecer legítimo e enganar os destinatários incautos, levando-os a divulgar informações pessoais num site falso. É importante reconhecer estes e
Os nossos pesquisadores encontraram a página desonesta everesthike[.]top enquanto investigavam sites duvidosos. Após a inspeção, descobrimos que esta página web promove notificações de spam no navegador e gera redireccionamentos para outros sites (provavelmente não fiáveis/perigosos). A maioria d
Analisámos este e-mail e determinámos que é fraudulento. Afirma que um hacker se infiltrou no sistema operativo do destinatário. Existem pelo menos duas versões deste esquema, com a alegada ameaça possivelmente redigida de forma diferente noutras variantes. No entanto, o objetivo deste esquema é e
Depois de analisarmos o e-mail, determinámos que se trata de uma fraude que finge ser uma notificação do Google sobre um prémio de lotaria. As mensagens de correio eletrónico fraudulentas como esta são normalmente utilizadas para extrair informações pessoais ou dinheiro de destinatários insuspeito
O ViT é um ransomware da família Xorist. A nossa equipa descobriu-o durante a análise de amostras de malware submetidas ao VirusTotal. Quando um computador é infetado com o ViT, o ransomware encripta ficheiros, acrescenta a sua extensão (".ViT") aos nomes dos ficheiros e fornece duas notas de resg
Ao examinar amostras de malware carregadas no VirusTotal, descobrimos um ransomware conhecido como WeHaveSolution. Após a infiltração, o WeHaveSolution encripta os ficheiros, altera o papel de parede do ambiente de trabalho, deixa cair uma nota de resgate ("READ_NOTE.html") e acrescenta a extensão
Trinity é o nome de um programa do tipo ransomware. Funciona encriptando ficheiros e exigindo o pagamento da desencriptação. Depois de executarmos uma amostra do Trinity na nossa máquina de testes, encriptou ficheiros e alterou os seus nomes. Os nomes originais dos ficheiros foram acrescentados c
O Braodo é um ladrão de informação baseado em Python, concebido para se infiltrar nos sistemas e recolher vários dados (incluindo dados sensíveis) para fins maliciosos. Normalmente, os cibercriminosos usam ladrões como Braodo para ganhos financeiros. Os utilizadores devem remover o Braodo dos sist
Durante a nossa análise de amostras de malware carregadas no VirusTotal, descobrimos o Arachna, um malware concebido para funcionar como ransomware. Após a infiltração, o Arachna encripta ficheiros, fornece duas notas de resgate (no ficheiro "Restore-Files-Guide.txt" e na janela pop-up) e modifica