Ao inspecionar e-mails de spam, descobrimos um que promovia um falso site "GALA" (aloor[.]net). Este site falso copia a verdadeira plataforma Gala Games blockchain gaming (gala.com). Quando os utilizadores tentam associar a sua carteira digital ao site fraudulento, este executa scripts para começa
Na nossa análise do malware apelidado de Beast, descobrimos que funciona como ransomware: após a infiltração, o Beast encripta ficheiros, apresenta uma nota de resgate e renomeia os ficheiros. A descoberta do ransomware Beast ocorreu durante a nossa inspeção de amostras de malware submetidas ao Vi
Após a nossa análise da aplicação InternetGuardian, a sua função pretendida continua a não ser clara. Além disso, observámos canais de distribuição enganadores associados a esta aplicação. Consequentemente, classificámos o InternetGuardian como uma aplicação indesejada. Os utilizadores devem abord
Após a análise, foi determinado que o malware ATCK era um membro da família Dharma e operava como ransomware. Descobrimos o ATCK durante o exame de amostras de malware enviadas para o VirusTotal. Após a infiltração, o ATCK encripta ficheiros, entrega duas notas de resgate ("info.txt" e uma janela
Após inspeção, determinámos que o e-mail "Products On LinkedIn" é spam. A carta é apresentada como um potencial inquérito de compra. O objetivo deste e-mail é enganar os destinatários para que revelem as credenciais de início de sessão da sua conta de e-mail a um site de phishing. O e-mail
Sharp é um malware do tipo stealer. Este programa malicioso é capaz de extrair informações vulneráveis de navegadores, software relacionado com jogos, mensageiros, carteiras de criptomoedas e outras aplicações. Com base no perfil de dados procurado pelo Sharp stealer, é possível que este malware
A nossa equipa de pesquisa encontrou um programa malicioso chamado Hunt durante uma investigação de rotina de novas submissões ao VirusTotal. O Hunt faz parte da família de ransomware Dharma ransomware. Este programa foi concebido para encriptar ficheiros locais e partilhados em rede com o objetiv
Na nossa análise do robustsearch.io, descobrimos que está ligado a falsos motores de busca e browser hijackers. Normalmente (mas nem sempre), robustsearch.io actua como um ponto final em cadeias de redireccionamento iniciadas por extensões de terceiros. Portanto, os utilizadores que encontram redi
O SoumniBot é um malware específico para Android. Utiliza técnicas sofisticadas de anti-análise e anti-deteção. Este programa malicioso foi concebido para exfiltrar dados sensíveis de dispositivos, com especial incidência em informações relacionadas com bancos. O SoumniBot tem sido utilizado em at
ClipWallet é um malware do tipo clipper que tem como alvo vários sistemas operacionais, incluindo macOS, Windows e Linux/Unix. Este programa malicioso é escrito na linguagem de programação Go. O ClipWallet foi concebido para redirecionar as transacções de saída de criptomoedas, substituindo os