A nossa equipa de investigação descobriu o OPIX enquanto investigava novos envios para o site VirusTotal. Este programa malicioso é ransomware - encripta ficheiros e exige resgates pela sua desencriptação. Assim que o OPIX foi lançado na nossa máquina de teste, encriptou os ficheiros e alterou os
A nossa análise do e-mail revelou que se trata de um e-mail de phishing disfarçado de notificação de um fornecedor de serviços de e-mail. Os golpistas por detrás desta mensagem procuram enganar os destinatários para que abram um site falso e divulguem informações pessoais. Por isso, os destinatári
Descoberto por Yogesh Londhe, o EnigmaWave é um programa do tiporansomware. Funciona encriptando dados (tornando-os inacessíveis/inutilizáveis) e exigindo o pagamento da desencriptação (recuperação). Adquirimos uma amostra deste ransomware e executámo-lo na nossa máquina de teste. Depois disso, d
A nossa equipa de pesquisa descobriu a extensão de navegador Drop Tab enquanto examinava sites suspeitos. É anunciada como uma ferramenta que exibe wallpapers do navegador. No entanto, depois de investigar este pedaço de software, determinamos que faz alterações às configurações do navegador para
Durante a nossa inspeção de amostras no VirusTotal, descobrimos um variante de transomware conhecida como EDHST. Este malware encripta ficheiros, acrescenta a extensão ".EDHST" aos nomes dos ficheiros e cria o ficheiro "HOW TO RECOVER YOUR FILES.txt" (uma nota de resgate). Um exemplo de como o EDH
"UNITED NATIONS COMPENSATION (COVID19 ASSISTED PROGRAM)" refere-se a uma campanha de spam, uma operação em grande escala durante a qual são enviados milhares de e-mails enganosos. Esta campanha de spam tem como alvo utilizadores dos Estados Unidos e do Reino Unido. As mensagens fraudulentas afirm
Os nossos investigadores encontraram o GhosHacker ransomware enquanto inspecciona novas submissões à plataforma VirusTotal. Este programa malicioso é idêntico ao BlackSkull ransomware. O malware dentro desta classificação encripta dados e exige resgates para a sua desencriptação. Na nossa máquina
Quest-finder.com é o endereço de um falso motor de busca promovido por um browser hijacker chamado Quest-Finder. Os nossos investigadores descobriram esta extensão de navegador desonesta durante uma investigação de rotina de sites enganadores. O Quest-Finder funciona alterando as definições do na
Ao inspecionar novos envios de ficheiros para o VirusTotal, a nossa equipa de investigação encontrou o Alcalde.app. Depois de analisar esta aplicação, descobrimos que é adware do Família de malware Pirrit. O Alcalde.app foi concebido para gerar receitas através da publicidade. O adware e
Os burlões utilizam frequentemente o correio eletrónico como um canal para enganar as pessoas, levando-as a fornecer informações sensíveis (por exemplo, credenciais de início de sessão, detalhes do cartão de crédito, números da segurança social), a enviar dinheiro e a instalar malware nos seus com