Durante a nossa avaliação do malware Reload, descobrimos que é um ransomware (da família do Makop) concebido para encriptar ficheiros. Descobrimos o Reload durante uma análise de exemplos de malware enviados para VirusTotal. Para além de encriptar os dados, o Reload apresenta uma nota de resgate (
Após analisarmos o email "I Compromised Your Operating System", determinámos que se trata de spam. A carta afirma falsamente que o remetente infectou os dispositivos do destinatário com um trojan. Este malware foi utilizado para gravar e editar um vídeo comprometedor do destinatário, que será divu
Os nossos investigadores descobriram a aplicação AnalogInterface enquanto inspeccionavam novos envios de ficheiros para a plataforma de VirusTotal. Após examinarmos este software, determinámos que é um adware. AnalogInterface faz parte da família de malware AdLoad. Foi concebido para executar ca
O Dxen é um programa do tipo ransomware descoberto pelos nossos investigadores durante uma investigação de rotina de novas submissões ao VirusTotal. O Dxen faz parte da família do ransomware Phobos. O malware desta categoria encripta ficheiros e exige o pagamento da desencriptação. Na nossa máqui
Após a análise da aplicação, tornou-se claro que o UNIX Search funciona como um sequestrador de navegador, apoiando um motor de pesquisa questionável (unixsearch.com). Esta extensão assume o controlo de um navegador ao modificar as suas definições e tem a capacidade de aceder e manipular diversos
"Emails From A Trusted Sender" é um email de phishing. O objetivo é enganar os destinatários para que revelem as credenciais de login da sua conta de email, alegando que vários emails não chegaram à caixa de entrada. O email de spam com o assunto "FYI: [recipient's_email_address] LAST WARN
Depois de inspeccionarmos o email "PayPal - Order Has Been Completed" - determinámos que se trata de spam. Esta carta é apresentada como uma notificação relativa a uma compra bem sucedida efectuada através do PayPal. Este email de spam tem como objetivo enganar os destinatários para que liguem par
Yourcoolfeed[.]com é um sítio fraudulento semelhante a news-befuka.cc, hrougthatsidh.club, businesspayments.org, spdate.com, e milhares de outros. Funciona carregando conteúdo questionável e/ou redireccionando os visitantes para diferentes páginas web (provavelmente, não fidedignas ou maliciosas).
Durante a nossa avaliação da página earthheartsmith[.]com, verificámos que foi concebida para enganar os visitantes, levando-os a permitir a apresentação de notificações. O earthheartsmith[.]com utiliza uma técnica de clickbait para o conseguir. Além disso, o earthheartsmith[.]com pode redireciona
Durante a nossa análise da aplicação Wappo.app, foi descoberto que funciona como adware. Além disso, esta aplicação faz parte da família Pirrit. Após a instalação, o Wappo.app exibe anúncios incómodos e potencialmente fraudulentos. Por outro lado, esta aplicação pode ter a capacidade de aceder e