Os nossos investigadores descobriram a extensão de navegador "Top Two" enquanto inspeccionavam sites duvidosos. Depois de examinar este software, descobrimos que é um sequestrador de navegador. O Top Two altera as definições do navegador para apoiar (através de redireccionamentos) o falso motor de
"(10) Viruses were detected on your iPhone" é um esquema promovido em várias páginas web enganosas. Como evidenciado pelo seu nome, este esquema visa principalmente os utilizadores do iPhone (no entanto, também pode ser acedido através de outros dispositivos Apple). O esquema afirma que foram e
Depois de inspeccionarmos o e-mail "Samples Of The Product", determinámos que se trata de spam. É apresentado como uma potencial ordem de compra. O e-mail de spam induziu os destinatários a visitar um site de phishing que visa as credenciais de login da sua conta de e-mail. Deve ser sublinhado qu
O Octo2 é uma nova versão do Trojan bancário Octo que tem como alvo os utilizadores do Android. Em comparação com a versão anterior, o Octo2 inclui capacidades RAT melhoradas e técnicas de anti-análise e anti-deteção. Se houver uma razão para suspeitar que um dispositivo está infetado com o Octo2,
O Crystal Rans0m é um ransomware desenvolvido na linguagem de programação Rust. Durante a nossa análise, notámos que não só encripta ficheiros, mas também rouba informação. Ao contrário da maioria das variantes de ransomware, o Crystal Rans0m não anexa nenhuma extensão aos ficheiros encriptados. A
Depois de inspeccionarmos a mensagem de correio eletrónico "EFT Payment Overview", determinámos que se trata de spam. É apresentado como uma notificação relativa a um pagamento. Esta mensagem de spam tem como objetivo enganar os destinatários para que forneçam as credenciais de login da sua conta
A nossa equipa de investigação descobriu o ransomware AttackNew durante uma investigação de rotina de envios de ficheiros para a plataforma VirusTotal. Esse malware pertence à família do ransomware MedusaLocker. Obtivemos uma amostra do AttackNew e executámo-lo na nossa máquina de teste. O ransom
Inspeccionámos este e-mail e concluímos que se trata de uma tentativa de phishing mascarada como uma notificação relativa à suspensão da carteira MetaMask do destinatário. Este e-mail fraudulento é criado por burlões com a intenção de extrair informações pessoais dos destinatários. Quem receber es
O AKO é um ransomware que encripta ficheiros e modifica os seus nomes, acrescentando a extensão ".AKO". Por exemplo, renomeia "1.jpg" para "1.jpg.AKO", "document.txt" para "document.txt.AKO". O AKO gera duas notas de resgate: "AkoReadMe.html" e "AkoReadMe.txt". Este ransomware faz parte da família
O Necro é um Trojan que tem como alvo os utilizadores do Android. Os agentes da ameaça entregam-no através de versões modificadas de aplicações conhecidas e das que se encontram em lojas de aplicações oficiais como o Google Play. O Necro utiliza certas técnicas para esconder os seus payloads malic