Ao examinar amostras de malware submetidas ao site do VirusTotal, a nossa equipa descobriu um ransomware pertencente à família Phobos denominado STEEL. Este ransomware encripta ficheiros e anexa o ID da vítima, codeofhonor@tuta.io endereço de email, e a extensão ".STEEL" aos nomes dos ficheiros.
A nossa equipa testou a extensão do navegador App e descobriu que este funciona como um sequestrador de navegador. O objectivo desta extensão é promover vários motores de pesquisa falsos. Além disso, a extensão App adiciona a funcionalidade "Managed by your organization" aos navegadores Chrome. De
Ao verificar novas submissões ao VirusTotal, os nossos investigadores descobriram mais um programa malicioso pertencente à família do ransomware Dharma - denominado Pdf. Após termos lançado uma amostra do ransomware Pdf na nossa máquina de testes, este encriptou ficheiros e alterou os seus nomes
Enquanto investigavam sites não fidedignos, os nossos investigadores descobriram a página web totalrecaptcha[.]top fraudulenta. Descobrimos que tem duas variantes de aparência (possivelmente mais), que utilizam conteúdos fraudulentos para enganar os visitantes a fim de permitir que a página forneç
A nossa equipa analisou este email e descobriu que é escrito por vigaristas que fingem ser representantes do Standard Bank. O objectivo deste email fraudulento é enganar os destinatários para que introduzam informações pessoais na página web falsa aberta. Os emails deste tipo são denominados email
"Email Quarantine" refere-se a uma campanha de phishing spam. O termo "campanha de spam" é utilizado para definir uma operação em massa, durante a qual são enviados milhares de emails fraudulentos. As mensagens distribuídas através da campanha "Email Quarantine" afirmam que os utilizadores têm vár
Pegasus é o nome de um programa malicioso dentro da classificação de spyware. Tem como alvo os sistemas operativos Android e pode executar vários comandos e extrair uma vasta gama de informações. Pegasus é um programa altamente sofisticado desenvolvido pela empresa israelita de armas cibernéticas
Ao rever novas submissões à VirusTotal, a nossa equipa de investigação descobriu a aplicação OperativeQueue. Após a instalação desta aplicação no nosso sistema de testes, verificámos que funciona como software suportado por publicidade. (adware). É de salientar que OperativeQueue faz parte da fa
Após inspeccionar o email "PayPal - Your Order Is Already Processed", determinámos que se trata de spam. Este falso email é apresentado como uma notificação do PayPal informando o destinatário de uma encomenda processada com sucesso. Este email tem como objectivo enganar os utilizadores a telefona
Lorenz é uma nova variante do ransomware Sz40. Foi concebido para encriptar dados e exigir resgates para a desencriptação. Por outras palavras, o Lorenz torna os ficheiros afectados inacessíveis e pede às vítimas que paguem - para recuperar o acesso aos seus dados. Durante o processo de encriptaç
O portal de segurança PCrisk é fornecido pela empresa RCS LT.
Pesquisadores de segurança uniram forças para ajudar a educar os utilizadores de computadores sobre as mais recentes ameaças à segurança online. Mais informações sobre a empresa RCS LT.
Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.
Doar