O Remus é um stealer associado ao Lumma. Partilha capacidades semelhantes, incluindo a capacidade de roubar palavras-passe de navegadores, cookies e informações de carteiras de criptomoedas. É considerado uma evolução do Lumma (não um malware separado). O Remus utiliza novas técnicas como EtherHid
Analisámos o site human-access.co[.]in e concluímos que este apresenta mensagens enganosas para induzir os visitantes a aceitarem receber as suas notificações. Assim que a permissão para enviar notificações é concedida, o human-access.co[.]in pode enviar mensagens enganosas, tais como falsos aviso
O Ultimate é um malware concebido para roubar informações de sistemas macOS infetados. Mantém a persistência, evita a deteção e transfere de forma segura os dados roubados para um servidor de comando e controlo (C2) controlado por cibercriminosos. Se um dispositivo estiver infetado com o Ultimat
A nossa análise revela que se trata de um e-mail fraudulento disfarçado de alerta de segurança do Chase Bank (um banco nacional americano legítimo). Contém informações falsas para parecer urgente e induzir os destinatários a revelarem dados pessoais numa página fraudulenta. Este e-mail fraudulento
O CrySome é um trojan de acesso remoto (RAT) que permite aos cibercriminosos assumir o controlo de um dispositivo infetado. Este RAT pode roubar ficheiros e palavras-passe, espiar a atividade do utilizador e executar comandos remotamente. O que torna o CrySome uma ameaça ainda mais grave é o facto
O CrystalX é um trojan de acesso remoto (RAT) oferecido como MaaS (malware como serviço) e promovido através do Telegram. É utilizado principalmente para roubar informações de dispositivos infetados e para controlar dispositivos remotamente, além de possuir funcionalidades de prankware. Se for det
O BASANAI é um ransomware da família MedusaLocker. Descobrimos este ransomware ao analisar amostras de malware enviadas para o VirusTotal. Uma vez executado, o BASANAI encripta os ficheiros e acrescenta a sua extensão (".BASANAI") aos ficheiros. Por exemplo, um ficheiro chamado "1.jpg" é renomeado
O Exitium é um ransomware que a nossa equipa identificou ao analisar amostras de malware enviadas para o VirusTotal. Quando um dispositivo é infetado pelo Exitium, o malware encripta os ficheiros e acrescenta a extensão ".exitium". Por exemplo, renomeia «1.jpg» para «1.jpg.exitium» e «2.png» para
O SnappyClient é um malware distribuído através do HijackLoader. Está escrito em C++ e é utilizado por cibercriminosos para controlar remotamente os dispositivos infetados (como um trojan de administração remota) e roubar dados. Assim que um sistema é infetado, o SnappyClient pode comunicar com um
As nossas conclusões indicam que o orbitboostlabs[.]com é um site concebido para induzir os visitantes a ativar as notificações. Se tal for permitido, pode enviar alertas fraudulentos e ofertas enganosas que promovem sites não fiáveis. Os utilizadores devem evitar visitar o orbitboostlabs[.]com e