Ao inspecionar novas submissões ao VirusTotal, os nossos investigadores encontraram o ANUBIZ LOCKER - um programa do tipo ransomware que faz parte da família do ransomware Babuk. Uma vez executado no nosso sistema de teste, o ANUBIZ LOCKER encripta ficheiros e acrescenta aos seus nomes uma extens
BLASSA é um programa malicioso categorizado como ransomware. Malware deste tipo opera encriptando dados e exigindo resgates para a sua desencriptação. Depois de executarmos uma amostra do BLASSA na nossa máquina de teste, este encriptou ficheiros e adicionou uma extensão ".blassa" aos seus nomes.
O CrypticSociety é um ransomware concebido para encriptar ficheiros. É idêntico a outra variante de ransomware conhecida como Blue. Para além de encriptar os ficheiros, o CrypticSociety renomeia-os e fornece uma nota de resgate ("#HowToRecover.txt"). Substitui os nomes dos ficheiros encriptados po
Multiverze é uma peça de software malicioso que visa os sistemas operativos Mac (macOS). Esse malware tem como objetivo roubar informações confidenciais dos dispositivos das vítimas. O Multiverze foi observado sendo proliferado usando táticas de engenharia social, especificamente - através de sp
A nossa equipa analisou o andespeaks[.]top e descobriu que o seu objetivo é obter permissão para enviar notificações aos utilizadores. Esse site emprega uma técnica enganosa para induzir os utilizadores a conceder essa permissão. Assim, os utilizadores devem evitar visitar o andespeaks[.]top e pág
Depois de inspecionar o "Ethereum Gas Fee Refunds", determinámos que se trata de um esquema fraudulento. Promete reembolsar as taxas de gás dos utilizadores, mas assim que é feita uma tentativa de calcular o montante que pode ser recuperado - as suas carteiras de criptomoedas são expostas a um esc
Ao examinar o methress[.]com, descobrimos que ele está entre os inúmeros sites enganosos que empregam tácticas de clickbait para enganar os visitantes e permitir notificações. Além disso, o methress[.]com tem o potencial de redirecionar os visitantes para outros sites duvidosos. Por isso, recomend
O ZipLOCK é um ransomware que, ao contrário da maioria do malware deste tipo, não encripta ficheiros. Coloca os ficheiros da vítima num ficheiro ZIP protegido por palavra-passe. Além disso, o ZipLOCK cria uma nota de resgate ("[ZipLOCK]INSTRUCTIONS.txt") e renomeia os ficheiros arquivados acrescen
O NotLockBit é um ransomware que se faz passar pelo ransomware LockBit. Tem como alvo os utilizadores do Windows e do Mac. O NotLockBit é capaz de criptografar e exfiltrar (roubar) arquivos. Além disso, este ransomware altera o ambiente de trabalho da vítima. Além de encriptar os ficheiros, o NotL
O FIOI é um ransomware que pertence à família Makop. A nossa equipa descobriu esta variante durante a análise de amostras submetidas ao VirusTotal. Descobrimos que o FIOI encripta ficheiros e anexa a extensão ".FIOI" (juntamente com uma cadeia de caracteres aleatórios e um endereço de e-mail). Alé