A nossa análise mostra que find.searchtheimage.com é um motor de busca falso promovido através de um sequestrador de navegador (uma extensão indesejada do navegador) chamado Image Search. O uso do find.searchtheimage.com e do sequestrador associado pode causar riscos à segurança e à privacidade. P
O GodRAT é um cavalo de Tróia de acesso remoto (RAT) criado com base no código-fonte do Gh0st RAT. Ele tem semelhanças com o AwesomePuppet, outro RAT. O GodRAT pode ser expandido com plug-ins extras que dão mais recursos aos invasores. Os cibercriminosos o utilizam para roubar informações e implan
O PhantomCard é um trojan bancário que tem como alvo dispositivos Android. Este malware é oferecido como MaaS (Malware-as-a-Service) por um agente de ameaças apelidado de “Go1ano developer”. O PhantomCard não foi desenvolvido pelo “Go1ano developer”; é um malware personalizado baseado no MaaS “NFU
O Solara é um ransomware que descobrimos ao analisar amostras de malware enviadas para VirusTotal. A nossa análise mostra que o Solara é baseado no Chaos e foi concebido para encriptar ficheiros, adicionar a extensão ”.solara“ aos ficheiros e criar uma nota de resgate (”read_it.txt"). Um exemplo
A nossa descoberta do KREMLIN ocorreu durante uma inspeção de amostras carregadas no VirusTotal. Ao testar o malware, descobrimos que se trata de um ransomware. O KREMLIN foi concebido para encriptar ficheiros e adicionar-lhes a extensão “.KREMLIN”. Também cria um ficheiro de texto (“README.txt”)
Durante uma investigação de rotina, descobrimos o motor de busca falso search-redirect.com. Normalmente, sites deste tipo não conseguem fornecer resultados de pesquisa e redirecionam para sites de pesquisa legítimos na Internet. Motores de busca como o search-redirect.com são normalmente promovido
ApolloShadow é o nome de um programa malicioso que tem sido observado em campanhas de espionagem cibernética. É um malware personalizado usado por um agente de ameaças apelidado de “Secret Blizzard”. Acredita-se que esse grupo faça parte do FSB (Serviço Federal de Segurança da Federação Russa). O
A nossa equipa analisou o e-mail e descobriu que se trata de uma carta falsa sobre indemnizações. O burlão por trás dela finge ser uma pessoa famosa e oferece aos destinatários uma grande quantia em dinheiro. Como regra geral, o objetivo desses e-mails é extrair dinheiro ou informações de destinat
O JSCEAL é um ladrão de informações que tem como alvo principalmente aplicações de criptomoedas. Os cibercriminosos utilizam anúncios maliciosos para induzir as vítimas a descarregar aplicações falsas que imitam cerca de 50 plataformas populares de negociação de criptomoedas. Se o JSCEAL for detet
Analisámos o e-mail e concluímos que se trata de uma notificação de irregularidade da «Associação de Transporte Aéreo» disfarçada. Os burlões por trás disso provavelmente pretendem enganar os destinatários para que revelem informações pessoais ou transfiram dinheiro (pagando por serviços falsos).
O portal de segurança PCrisk é fornecido pela empresa RCS LT.
Pesquisadores de segurança uniram forças para ajudar a educar os utilizadores de computadores sobre as mais recentes ameaças à segurança online. Mais informações sobre a empresa RCS LT.
Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.
Doar