O Clip Banker é um tipo específico de malware desenvolvido usando a linguagem de programação Go. O seu principal objetivo é adquirir ilegalmente criptomoedas, especialmente tirando partido de um bot do Telegram. Este tipo de malware é criado para funcionar de forma furtiva, infiltrando-se frequent
No momento de investigação desta página web, descobrimos que mostra mensagens enganosas para levar os visitantes a pensar que os seus computadores estão infectados. É importante manter-se afastado de tais sites, uma vez que são feitos para roubar dinheiro, informações ou para outros fins malicioso
Luna Grabber é o nome de um malware que rouba informações. Os criminosos cibernéticos por trás desta campanha concentram-se nos programadores que criam scripts para serem utilizados na plataforma de jogos Roblox. No entanto, também podem estar a visar utilizadores regulares. O Luna Grabber
O CraxsRAT é um Trojan de Acesso Remoto (TAR) capaz de infectar os sistemas operativos Android V5 a V12. Os TARs permitem o acesso remoto e o controlo sobre dispositivos comprometidos. O CraxsRAT é incrivelmente sofisticado, altamente versátil e personalizável. No momento da redacção, este trojan
Após uma avaliação completa da aplicação DeployPlatform, determinámos que exibe anúncios intrusivos. Essas aplicações são normalmente classificadas como adware ou aplicações suportadas por publicidade. Não é incomum que os utilizadores instalem inadvertidamente adware sem uma compreensão complet
Ao verificar os nossos sites não fidedignos, os nossos investigadores descobriram a extensão de navegador "Lucky baro". Funciona ao alterar as definições do navegador para promover (através de redireccionamentos) o motor de pesquisa ilegítimo barosearch.com. Este comportamento classifica o Lucky b
No momento da investigação de sites suspeitos, a nossa equipa de investigação descobriu o navegador Chromstera. Esta aplicação é baseada no Chromium - um projeto de navegador web de código aberto. Se o Chromstera se infiltrou no seu sistema, é muito provável que esta aplicação tenha chegado junta
A nossa equipa de investigação descobriu uma configuração de instalação contendo a extensão de navegador CirrusCastellanus durante uma inspeção de rotina de sites não fidedignos. O modus operandi exato desta peça de software malicioso é desconhecido. É evidente, com base nas permissões do CirrusCa
Duke é o nome geral dos conjuntos de ferramentas de malware utilizados pelo ator APT29 APT (Advanced Persistent Threat), também conhecido como The Dukes, Cloaked Ursa, CozyBear, Nobelium e UNC2452. O APT29 é um grupo russo patrocinado pelo Estado, associado ao Serviço de Informações Externas da Fe
Ao examinar amostras de malware enviadas para o VirusTotal, a nossa equipa descobriu o crYptA3 - malware que funciona como ransomware. O objetivo do crYptA3 é encriptar ficheiros. Além disso, fornece uma nota de resgate (ficheiro "readme_for_unlock.txt") e anexa a extensão ".crYptA3" aos nomes dos