O malware TrafficStealer utiliza APIs de contentores abertos para redireccionar o tráfego web para sites específicos e manipular a interacção do utilizador com anúncios. Através da utilização de contentores Docker, este programa gera lucros ao enviar tráfego para destinos rentabilizados. Apesar
A nossa análise da mensagem do email "Reconfirm Shipping Documents" revelou que se trata de spam. Esta carta fraudulenta solicita ao destinatário que reconfirme a documentação anexa. Os dois anexos são ficheiros de phishing que registam as informações neles introduzidas. A mensagem de emai
Searchpoweronline.com é tanto o nome de um sequestrador de navegador como o URL de um falso motor de pesquisa. Este software faz modificações nos navegadores de modo a promover motores de pesquisa ilegítimos. Além disso, o sequestrador de navegador Searchpoweronline.com provavelmente espia a activ
A nossa equipa de pesquisa descobriu o ClearBrowser enquanto inspeccionava sites de promoção de software questionável. Depois de instalar este software na nossa máquina de teste, descobrimos que é um navegador fraudulento baseado no projecto de código aberto Chromium. Também ficámos a saber que o
O Joker (também conhecido como SysJoker) é um Trojan malware que tem como alvo os utilizadores do Android. Foi agregado em pelo menos duas dezenas de aplicações que foram descarregues da loja Google Play mais de 400.000 vezes. O principal objectivo do Joker é gerar rendimentos para os criminosos c
H3r é um ransomware descoberto pelos nossos investigadores durante uma inspecção periódica de novas submissões ao VirusTotal. Este programa faz parte da família do ransomware Dharma e funciona ao encriptar dados para exigir resgates pela sua desencriptação. No nosso sistema de teste, o H3r renome
Ao inspeccionar novas submissões ao VirusTotal, os nossos investigadores descobriram o BOOM - um programa malicioso pertencente à família do ransomware Phobos. O malware nesta classificação foi concebido para encriptar dados e exigir resgates para a sua desencriptação. Após executarmos uma amostr
Após a nossa inspecção ao opencaptchahere[.]top, verificou-se que este utiliza uma abordagem fraudulenta para convencer os visitantes a permitir o envio de notificações. Além disso, o opencaptchahere[.]top pode redireccionar os visitantes para sites questionáveis. O Opencaptchahere[.]top foi encon
O LOBSHOT é um tipo de malware com uma característica denominada hVNC (Computação em Rede Virtual Oculta) que permite aos invasores aceder ao computador da vítima sem serem notados. O componente hVNC é eficaz na evasão dos sistemas de detecção de fraudes. Além disso, o LOBSHOT está a ser utilizado
A nossa equipa de investigação descobriu a fraude de suporte técnico "Windows Key Code Is Not Valid And Seems Pirated" enquanto investigava sites fraudulentos. A fraude faz falsas alegações sobre uma versão ilegal do Windows e infecções do sistema. Esta fraude de suporte técnico tem como objectivo