Durante o nosso exame de amostras de malware carregadas para VirusTotal, descobrimos uma variante de ransomware conhecida como SRC. Descobrimos que essa variante de ransomware pertence à categoria Makop family. Após a infiltração, o SRC encripta ficheiros, anexa o ID da vítima, o endereço de email
MrAnon é o nome de um malware para roubo de informações escrito na linguagem de programação Python. Este ladrão tem uma variedade de capacidades de extração de dados e visa informações de navegadores, carteiras de criptomoedas, mensageiros e outras aplicações. No momento em que escrevo, os desenv
O EMBARGO é ransomware, um tipo de malware que encripta ficheiros no dispositivo infetado. Além disso, acrescenta uma extensão aleatória aos nomes dos ficheiros e cria uma nota de resgate "HOW_TO_RECOVER_FILES.txt". Um exemplo de como o EMBARGO modifica os nomes dos ficheiros: renomeia "1.jpg" par
A nossa equipa de investigação descobriu o OPIX enquanto investigava novos envios para o site VirusTotal. Este programa malicioso é ransomware - encripta ficheiros e exige resgates pela sua desencriptação. Assim que o OPIX foi lançado na nossa máquina de teste, encriptou os ficheiros e alterou os
A nossa análise do e-mail revelou que se trata de um e-mail de phishing disfarçado de notificação de um fornecedor de serviços de e-mail. Os golpistas por detrás desta mensagem procuram enganar os destinatários para que abram um site falso e divulguem informações pessoais. Por isso, os destinatári
Descoberto por Yogesh Londhe, o EnigmaWave é um programa do tiporansomware. Funciona encriptando dados (tornando-os inacessíveis/inutilizáveis) e exigindo o pagamento da desencriptação (recuperação). Adquirimos uma amostra deste ransomware e executámo-lo na nossa máquina de teste. Depois disso, d
A nossa equipa de pesquisa descobriu a extensão de navegador Drop Tab enquanto examinava sites suspeitos. É anunciada como uma ferramenta que exibe wallpapers do navegador. No entanto, depois de investigar este pedaço de software, determinamos que faz alterações às configurações do navegador para
Durante a nossa inspeção de amostras no VirusTotal, descobrimos um variante de transomware conhecida como EDHST. Este malware encripta ficheiros, acrescenta a extensão ".EDHST" aos nomes dos ficheiros e cria o ficheiro "HOW TO RECOVER YOUR FILES.txt" (uma nota de resgate). Um exemplo de como o EDH
"UNITED NATIONS COMPENSATION (COVID19 ASSISTED PROGRAM)" refere-se a uma campanha de spam, uma operação em grande escala durante a qual são enviados milhares de e-mails enganosos. Esta campanha de spam tem como alvo utilizadores dos Estados Unidos e do Reino Unido. As mensagens fraudulentas afirm
Os nossos investigadores encontraram o GhosHacker ransomware enquanto inspecciona novas submissões à plataforma VirusTotal. Este programa malicioso é idêntico ao BlackSkull ransomware. O malware dentro desta classificação encripta dados e exige resgates para a sua desencriptação. Na nossa máquina