Ao examinarmos amostras enviadas para o VirusTotal, descobrimos um ransomware denominado BIG HEAD. Este ransomware encripta ficheiros, substitui os nomes dos ficheiros por cadeias aleatórias e gera uma nota de resgate ("README_[random_number].txt"). Um exemplo de como o BIG HEAD muda o nome dos fi
A nossa inspceção do email "Improvements To All Our e Mail Servers" revelou que se trata de spam. Alega falsamente que os servidores de email estão a ser actualizados, o que, se não for implementado, resultará na desactivação da conta de email do destinatário. Esta carta fraudulenta tem como objec
O NURRI é um ransomware que os nossos investigadores de malware descobriram enquanto inspeccionavam amostras na página do VirusTotal. Descobrimos que o NURRI faz parte da família Phobos. Encripta ficheiros, acrescenta a extensão ".NURRI" aos nomes dos ficheiros (juntamente com o ID da vítima e o e
Lucky é o nome de um programa do tipo ransomware que os nossos investigadores descobriram durante uma inspeção de rotina de novas submissões ao site VirusTotal. Esse programa malicioso faz parte da família do ransomware Phobos. Na nossa máquina de teste, o Lucky encriptou ficheiros e alterou os s
A nossa equipa de investigação descobriu o ransomware Rajah enquanto inspeccionava novas submissões ao VirusTotal. Esse programa malicioso faz parte da família do ransomware Makop. O ransomware foi concebido para encriptar dados e exigir o pagamento pela sua desencriptação. No nosso sistema de te
NokNok é o nome de um malware do tipo backdoor que tem como alvo o macOS (Mac Operating Systems). Os programas nesta classificação são concebidos para abrir uma "backdoor" para componentes maliciosos adicionais em sistemas comprometidos. O NokNok foi utilizado em ataques de ciberespionagem diri
Os nossos investigadores encontraram o ransomware Underground Team enquanto investigavam novas submissões no site VirusTotal. Foi concebido para encriptar ficheiros de forma a exigir o pagamento da sua desencriptação. No nosso sistema de teste, este ransomware encriptou ficheiros, mas ao contrári
Após a nossa análise, concluímos que a aplicação MyToDo funciona como uma extensão de navegador concebida para sequestrar navegadores web. O seu principal objectivo é assumir o controlo das definições do navegador e impor um motor de pesquisa fraudulento conhecido como mylistodo.com. Além disso, M
O Meduza é um tipo de malware criado usando a linguagem de programação C++, especificamente concebido para roubar informações. Tem como alvo várias aplicações e clientes, incluindo navegadores web e carteiras de criptomoedas, com o objectivo de recolher dados sensíveis. Este software malicioso est
O DarkTortilla é um encriptador que ofusca, encripta e manipula o malware para dificultar a sua detecção pelo software de segurança. Os criminosos cibernéticos têm sido observados a utilizar o DarkTortilla para distribuir ladrões de informação e trojans de acesso remoto (TARs), bem como cargas úte