Ao investigar sites que utilizam redes de publicidade maliciosas, os nossos investigadores descobriram a fraude "YOUR DEVICE MAY BE COMPROMISED". Utiliza tácticas de medo para enganar os utilizadores e induzi-los a realizar acções específicas. Normalmente, as fraudes deste género promovem software
Ao verificar sites suspeitos, a nossa equipa de investigação descobriu a aplicação Designer. A nossa análise desta peça de software revelou que é um adware. O Designer foi concebido para executar campanhas publicitárias intrusivas e pode ter outras capacidades prejudiciais. Adware signific
Jorik é o nome de um malware do tipo trojan. Este programa infiltra-se furtivamente nas máquinas das vítimas, nas quais pode então executar acções maliciosas. Os Trojans são considerados ameaças de alto risco - por isso, devem ser eliminados dos sistemas operativos imediatamente após a sua detecçã
Ao investigar este email, a nossa equipa identificou-o como uma tentativa inteligente de phishing disfarçada de aviso de um fornecedor de serviços na nuvem. Os vigaristas utilizam esta táctica para induzir os destinatários a aceder a uma página de phishing e a submeter as suas informações pessoais
Ao estudar amostras de malware enviadas para o VirusTotal, descobrimos uma variante de ransomware denominada GPT. Descobrimos que o GPT faz parte da família Dharma. Encripta ficheiros, acrescenta a extensão ".GPT" aos nomes dos ficheiros e fornece duas notas de resgate (exibe uma janela pop-up e c
Ao investigarmos o treasureprize[.]top, descobrimos que se trata de uma página web enganosa, concebida para induzir os visitantes a subscreverem as suas notificações. Vale a pena mencionar que os utilizadores raramente abrem sites como o treasureprize[.]top intencionalmente. Além disso, estas pági
X é um ransomware que encripta ficheiros, cria uma nota de resgate ("X-Help.txt") e renomeia ficheiros (acrescenta a extensão ".X" aos nomes dos ficheiros). Os criminosos cibernéticos utilizam este malware para extorquir dinheiro às vítimas. Um exemplo de como o X modifica os nomes dos ficheiros:
CherryBlos é o nome de um malware que tem como alvo os sistemas operativos Android. Este programa malicioso é classificado como um ladrão e um recortador. Funciona extraindo/exfiltrando credenciais de carteiras cripto e reencaminhando as transacções de moeda cripto para carteiras pertencentes aos
O NodeStealer é um tipo de malware escrito em JavaScript e executado através do Node.js. É usado por agentes de ameaças para roubar cookies do navegador e credenciais de login, permitindo-lhes sequestrar o Gmail, Facebook, Outlook e possivelmente outras contas. O malware foi inicialmente descobert
"DHL Shipment Details" refere-se a uma mensagem de email falsa que utiliza o nome da DHL - empresa de correio e entregas - para fins nefastos. É importante salientar que esta carta não está de forma alguma associada à DHL ou à Deutsche Post. Depois de analisarmos este email, determinámos que se tr