A nossa equipa descobriu o ransomware Locklocklock enquanto inspeccionava amostras submetidas ao VirusTotal. Uma vez implementado com sucesso, o Locklocklock encripta ficheiros no computador da vítima e acrescenta a sua extensão (".locklocklock") aos nomes dos ficheiros. Por exemplo, renomeia "1.j
A nossa inspeção à extensão SearchNinja mostrou que é um sequestrador de navegador criado para promover um motor de busca falso, modificando as definições de um navegador web. Também descobrimos que o SearchNinja pode ativar a funcionalidade "Managed by your organization". Os utilizadores devem ev
O WmRAT é um malware que funciona como um Trojan de Acesso Remoto (RAT) padrão. Este RAT está escrito em C++ e pode executar múltiplas actividades maliciosas. O WmRAT foi observado a ser utilizado por cibercriminosos para atingir os sectores do governo, energia, telecomunicações, defesa e engenhar
O DarkN1ght é um ransomware baseado no ransomware Chaos. Descobrimos o DarkN1ght durante a nossa análise de amostras submetidas ao VirusTotal. Assim que o malware se infiltra no sistema, encripta ficheiros, acrescenta extensões diferentes (quatro caracteres aleatórios, por exemplo, ".3hok") aos no
O CoinLurker é um malware do tipo stealer. Os programas dentro dessa classificação são projetados para extrair dados confidenciais de sistemas infectados. O CoinLurker é um ladrão direcionado que procura informações relacionadas com carteiras de criptomoedas. O CoinLurker é um ladrão com c
Inspeccionámos a altitudeedge[.]top e descobrimos que usa clickbait para atrair os visitantes e permitir o envio de notificações. A nossa análise mostrou que o altitudeedge[.]top mostra notificações enganosas que podem expor os utilizadores a várias ameaças on-line. Portanto, o altitudeedge[.]top
Analisámos este esquema e concluímos que foi concebido para extorquir dinheiro (e alguma informação) a indivíduos desprevenidos. Os autores desta fraude utilizam e-mails enganadores para promover o seu esquema. Os utilizadores devem ser capazes de reconhecer tais fraudes para evitar perdas finance
Enquanto inspeccionavam sites suspeitos, os nossos investigadores descobriram a página desonesta singleclick-ads[.]com. Ao examinar essa página, descobrimos que ela promove spam de notificação do navegador usando uma isca orientada para adultos (potencialmente outros). Além disso, o singleclick-ad
Enquanto investigavam e-mails de spam, os nossos investigadores descobriram o esquema "Nadex - Bitcoin Balance". Este alerta os utilizadores para uma transação incrivelmente valiosa, cujo pagamento podem receber depois de pagarem as devidas taxas. Deve-se enfatizar que as informações fornecidas p
Após a inspeção, determinamos que notifynow[.]pro é uma página desonesta que promove spam de notificação do navegador e redirecciona os utilizadores para outros sites (provavelmente não confiáveis/prejudiciais). A maioria dos visitantes dessas páginas web entra nelas através de redireccionamentos