O Shadow (Ran_jr_som) é uma variante do ransomware que descobrimos ao analisar amostras de malware submetidas ao VirusTotal. Após a infiltração, o Shadow encripta os dados e anexa a extensão ".Shadow" aos nomes dos ficheiros (por vezes anexa esta extensão duas vezes). Além disso, esse ransomware c
"I Want To Get Straight To The Point" é uma campanha de spam que os burlões utilizam para enganar as pessoas e levá-las a transferir dinheiro para eles. Tentam fazê-lo alegando que gravaram um vídeo comprometedor ou que encomendaram drogas e armas utilizando o nome do destinatário e informações pe
Os nossos investigadores encontraram o Xam ransomware durante uma inspeção de rotina de novos envios de ficheiros para a plataforma VirusTotal. O ransomware é um tipo de malware que encripta ficheiros para exigir o pagamento da desencriptação (recuperação de dados). Obtivemos uma amostra do Xam e
O Cuckoo é um malware específico para Mac que funciona como spyware e rouba informações. Pode registar informações e extrair dados de vários navegadores, carteiras de criptomoedas, clientes FTP, mensageiros e outras aplicações. O programa malicioso Cuckoo existe desde pelo menos a primavera de
O Ledger ladrão de carteiras é uma ferramenta maliciosa descoberta pelo S!Ri. Esse malware se disfarça como a ferramenta oficial do Ledger Live, um software que permite aos usuários configurar seus dispositivos e gerenciar seus ativos de criptografia. Os utilizadores devem remover este ladrão de c
Brandnewsearch.com é o endereço de um falso motor de busca. É endossado (através de redireccionamentos) pela extensão de navegador desonesta Brand New Search. Modifica as definições do navegador para gerar esses redireccionamentos e, devido a esse comportamento, o Brand New Search é categorizado c
Wpeeper é o nome de um malware backdoor que tem como alvo os utilizadores do Android. Esta peça de malware é capaz de roubar vários dados, descarregar ficheiros, apagar-se dos dispositivos infectados, e muito mais. Os utilizadores do Android devem ser cautelosos e tomar medidas para proteger os se
Examinámos ambos os sites (claim-mesonnetwork[.]app e allocation.hub-mesonnetwork[.]com) que promovem um airdrop Meson ($MSN) e descobrimos que promovem um falso giveaway. Os golpistas por trás dessa campanha têm como objetivo enganar os visitantes, fazendo-os acreditar que estão na plataforma Mes
Ao examinarmos o e-mail "Foram detectadas actividades de vírus", determinámos que se trata de spam. Este e-mail faz falsas alegações sobre actividades relacionadas com vírus detectadas na conta do destinatário. O objetivo é enganar as vítimas para que forneçam as suas credenciais de login de e-mai
O e-mail de spam "Your Password Changed" faz-se passar por uma notificação relativa a uma alteração da palavra-passe na conta de correio do destinatário. O objetivo desta carta falsa é induzir os destinatários a visitar um site de phishing que visa as credenciais de login (palavras-passe) do corre