No decorrer da nossa inspeção de amostras de malware enviadas para VirusTotal, deparámo-nos com uma variante de ransomware denominada Lethal Lock. Esse ransomware criptografa os arquivos e anexa a sua extensão aos nomes dos arquivos (".LethalLock"). Além disso, o Lethal Lock gera uma nota de resga
Descoberto por Kaushík Pał, o Synapse é um malware do tipo transomware que encripta dados e exige pagamento pela sua desencriptação. No nosso sistema de teste, o Synapse encriptou ficheiros e alterou os seus nomes. Os nomes originais dos arquivos foram alterados para uma cadeia de caracteres alea
A nossa equipa examinou este e-mail e concluiu que se trata de um típico esquema de lotaria. Os burlões tentam enganar os destinatários para que lhes enviem dinheiro (e possivelmente informações pessoais), alegando que ganharam uma lotaria. Este e-mail está disfarçado como um aviso de vitória na l
A nossa análise da Jirin.app revelou que esta aplicação é uma das muitas aplicativos do tipo adware pertencentes ao família Pirrit. O objetivo deste programa é fornecer anúncios intrusivos e potencialmente enganadores aos utilizadores. Assim, Jirin.app deve ser desinstalado dos dispositivos.
Enquanto investigava novos envios de ficheiros para a plataforma VirusTotal, a nossa equipa de investigação descobriu o Scrypt ransomware. O seu objetivo é encriptar ficheiros e exigir o pagamento da sua desencriptação. Em nosso sistema de teste, esse ransomware criptografou arquivos e anexou seu
Hotsearch.io é o endereço de um falso motor de busca. Encontrámos esta página promovida pela extensão de navegador HotSearch. Funciona como um browser hijacker, ou seja, modifica as definições do navegador para gerar redireccionamentos para o site hotsearch.io. O HotSearch foi instalado na nossa
A nossa equipa de investigação descobriu esta falsa extensão de navegador do Google Sheets enquanto inspeccionava sites enganadores. Essa peça de software desonesto está disfarçada como uma aplicação de folha de cálculo que faz parte do conjunto de editores do Google Docs baseado na Web. Deve ser
Depois de examinarmos um sítio Web que oferece ofertas para o jogo de vídeo Valorant, verificámos que é falso. A fraude afirma que os utilizadores podem reclamar mil pontos Radianite gratuitamente. Esta falsa oferta funciona como um phishing scam e visa as credenciais de início de sessão da conta
Depois de analisarmos o site que promove o "Riot Games & Twitch Giveaway", concluímos que se trata de uma fraude que explora os nomes de empresas legítimas (Riot Games e Twitch) como isco para enganar as pessoas e levá-las a divulgar informações pessoais. Nem a Riot Games nem o Twitch têm nada
Durante a nossa análise do Psoriasis, ficámos a saber que esta aplicação funciona como adware. Após a instalação, Psoriasis exibe vários anúncios. Além disso, pode recolher dados de dispositivos. Também descobrimos que Psoriasis faz parte do Família Pirrit. Os utilizadores devem evitar instalar