Ao examinar amostras de malware enviadas para o VirusTotal, a nossa equipa descobriu um ransomware pertencente à família Dharma denominada Mono. Este malware encripta dados, renomeia ficheiros e fornece uma nota de resgate (exibe uma janela pop-up e cria o ficheiro "info.txt"). O Mono anexa a ID d
Na nossa investigação, descobrimos que o oneadvnpclub[.]com é um site não fidedigno criado com a intenção de enganar os visitantes para que concedam permissão para notificações. O oneadvnpclub[.]com emprega conteúdo fraudulento para obter essa permissão e também pode redireccionar os visitantes pa
Após analisar Close your Tab, a nossa equipa concluiu que o seu principal objectivo é exibir anúncios intrusivos. Assim, categorizámos esta aplicação (extensão de navegador) como adware. É importante notar que os utilizadores muitas vezes descarregam e instalam (ou adicionam) adware sem estar cien
Ao testar o searchmenow.gg, descobrimos que é um motor de pesquisa obscuro. A nossa equipa descobriu o searchmenow.gg depois de adicionar um sequestrador de navegador a um navegador da web. É importante notar que as aplicações destinadas a promover o searchmenow.gg podem incorporar a funcionalidad
NBR é um ransomware que pertence à família Dharma. O objectivo do NBR é encriptar dados. Além disso, este ransomware anexa o ID da vítima, o endereço de email harry023m@aol.com e a extensão ".NBR" aos nomes dos ficheiros. Por exemplo, renomeia "1.jpg" para "1.jpg.id-1E857D00.[Harry023m@aol.com].NB
O Horabot faz parte da campanha em que os agentes de ameaças infectam as máquinas com um Trojan bancário e uma ferramenta de spam. Esta campanha centra-se principalmente nos utilizadores de língua espanhola nas Américas. O Horabot permite que os invasores manipulem as caixas de correio do Outlook,
Após avaliar este email, a nossa equipa concluiu que se trata de um email fraudulento enviado por vigaristas com a intenção de enganar os destinatários e obter as suas informações pessoais. O email foi concebido para parecer que se trata de um novo documento digitalizado e inclui ligações para um
Ao inspeccionar sites suspeitos, a nossa equipa de investigação descobriu a extensão de navegador oWebster Search. Funciona através de modificações nas definições do navegador com o objectivo de gerar redireccionamentos para o motor de pesquisa falso owebsearch.com. Devido a este comportamento, o
NoEscape é um ransomware oferecido como um serviço (Ransomware-as-a-Service) a outros criminosos que actuam como afiliados ou clientes. A interface do desenvolvedor de ransomware permite que os afiliados personalizem várias configurações ao construir os executáveis do ransomware. No entanto, o pri
Thx é um ransomware que pertence à família Dharma. O seu principal objectivo é encriptar dados. Como parte do processo de encriptação, o Thx adiciona o ID da vítima, o endereço de email cluster1@outlook.sa e a extensão ".thx" aos nomes dos ficheiros originais. Por exemplo, um ficheiro denominado