O Brokewell é um malware bancário com capacidades de spyware e RAT (Trojan de Acesso Remoto). Este programa malicioso tem como alvo os sistemas operativos Android. Como é indicado pela sua classificação, o Brokewell procura informações relacionadas com bancos. No momento em que escrevo, o malware
O EVERSEARCH é uma extensão de navegador nociva que promete fornecer resultados de pesquisa melhorados e uma melhor experiência de navegação em geral. Após a inspeção, determinámos que esta extensão é um sequestrador de navegador. Altera as definições do navegador para apoiar (através de redirecci
Descobrimos o esquema "Free Penguin NFT" enquanto inspeccionávamos e-mails de spam. Este esquema é apresentado como o Plataforma OpenSea (opensea.io) oferecendo um NFT gratuito (Token não fungível). Ele opera como um escorredor de criptomoedas. É de salientar que esta oferta é falsa e não está de
A nossa equipa de investigação descobriu um instalador que contém o PubQuo promovido por uma página web enganosa, que foi acedida através de um redireccionamento gerado por um site de Torrenting que utiliza redes de publicidade desonestas. O PubQuo é um PUA (Aplicação potencialmente indesejada).
Depois de inspecionar o e-mail "Zoom Antivirus Plus Subscription", determinamos que é falso. Esta carta de spam é apresentada como uma fatura do "Zoom Antivirus Plus". Todas essas informações são falsas, e esse e-mail não está de forma alguma associado com a Zoom Video Communications, Inc. O e-mai
O Rafel é um Trojan de Acesso Remoto (RAT) de código aberto que tem como alvo os dispositivos Android. Este programa permite o controlo remoto sobre as máquinas infectadas. O Rafel pode manipular dispositivos, roubar roubos e operar como ransomware. Este RAT é compatível com as versões 5 a 12 do
A nossa equipa de investigação descobriu o FortyFy através de uma página web enganosa, que foi alcançada através de um redireccionamento causado por um site de Torrenting que utiliza redes de publicidade desonestas. Esta extensão do navegador supostamente impede o acesso a sites potencialmente pre
Depois de investigarmos vários e-mails "Conflict With Your Company Name Or Trademark" (Conflito com o nome da sua empresa ou marca registada), determinámos que se trata de spam. Estas cartas falsas afirmam que foi feita uma tentativa de registo com o domínio .cn que inclui palavras-chave associada
Ao inspecionar novos envios do VirusTotal, a nossa equipa de investigação descobriu o Anonymous Arabs ransomware. Este programa malicioso é baseado no Chaos ransomware. Foi concebido para encriptar ficheiros e exigir resgates pela sua desencriptação. Depois de executarmos uma amostra do Anonymous
A nossa análise da mensagem de erro mostrou que se trata de um pop-up fraudulento concebido para levar os visitantes a acreditar que encontraram um erro e que têm de resolver o "problema". Os burlões utilizam esta mensagem de aviso enganadora para instalar malware nos computadores. Assim, este (e