Phemedrone é um ladrão de informação codificado na linguagem de programação C#. Esse software malicioso foi projetado para reunir informações do sistema, capturar arquivos e roubar dados de navegadores da Web e aplicativos. Os utilizadores que suspeitam que os seus computadores estão infectados co
O SwiftSeek é um sequestrador de navegador. Os nossos investigadores encontraram esta extensão num instalador promovido por uma página enganosa, que foi descoberta durante uma investigação de rotina de sites suspeitos. Os sequestradores de navegador funcionam fazendo alterações nas definições do
O REVRAC é um programa malicioso que encripta dados e exige resgates para a sua desencriptação. Devido a esse comportamento, esse software é classificado como ransomware. No nosso sistema de teste, o REVRAC encriptou ficheiros e alterou os seus nomes. Os títulos originais foram acrescentados com
AwSpy é o nome de um programa malicioso que tem como alvo os sistemas operativos Android. É classificado como spyware; o software desta classe é concebido para registar e exfiltrar furtivamente o conteúdo dos dispositivos. O AwSpy foi observado a visar utilizadores na Coreia do Sul. O AwSp
Inspeccionámos o alaskariver[.]top e descobrimos que utiliza um método conhecido como clickbait para enganar os visitantes e permitir o envio de notificações. Quando páginas web como o alaskariver[.]top têm permissão para mostrar notificações, normalmente enviam avisos falsos ou outras mensagens.
Este esquema "$RUNE Loot Crate Claims" (runiverse[.]claims; pode estar alojado noutro local) é um sorvedouro de criptomoedas. Atrai os utilizadores com a promessa de uma oportunidade de receber tokens RUNE. Este esquema não distribui quaisquer activos digitais - em vez disso, rouba-os desviando os
Enquanto investigavam sites suspeitos, os nossos investigadores descobriram esta página falsa "$PAWS Token Distribution". O esquema foi promovido no site allocate-pawscoin[.]xyz, mas pode estar alojado noutro local. A página web alega estar a distribuir tokens - em vez disso, funciona como um sor
O Anonymous France é um ransomware que a nossa equipa descobriu ao examinar amostras carregadas no VirusTotal. Descobrimos que ele criptografa arquivos, altera seus nomes, muda o papel de parede da área de trabalho e deixa dez notas de resgate idênticas (arquivos de texto de "README1.txt" a "READM
Ao navegar nas submissões do site VirusTotal, os nossos investigadores descobriram o ransomware Ztax. Este programa malicioso faz parte da família do ransomware Dharma. Na nossa máquina de teste, o Ztax encriptou ficheiros e alterou os seus nomes. Os títulos originais foram acrescentados com um I
O Cicada 3301 é um ransomware que surgiu no verão de 2024. É oferecido como Ransomware-as-a-Service (RaaS) - um modelo de negócio de cibercrime em que o acesso ao ransomware e à infraestrutura associada é fornecido a afiliados pagantes. O Cicada 3301 é escrito na linguagem de programação Rust. O r