X é um ransomware que encripta ficheiros, cria uma nota de resgate ("X-Help.txt") e renomeia ficheiros (acrescenta a extensão ".X" aos nomes dos ficheiros). Os criminosos cibernéticos utilizam este malware para extorquir dinheiro às vítimas. Um exemplo de como o X modifica os nomes dos ficheiros:
CherryBlos é o nome de um malware que tem como alvo os sistemas operativos Android. Este programa malicioso é classificado como um ladrão e um recortador. Funciona extraindo/exfiltrando credenciais de carteiras cripto e reencaminhando as transacções de moeda cripto para carteiras pertencentes aos
O NodeStealer é um tipo de malware escrito em JavaScript e executado através do Node.js. É usado por agentes de ameaças para roubar cookies do navegador e credenciais de login, permitindo-lhes sequestrar o Gmail, Facebook, Outlook e possivelmente outras contas. O malware foi inicialmente descobert
"DHL Shipment Details" refere-se a uma mensagem de email falsa que utiliza o nome da DHL - empresa de correio e entregas - para fins nefastos. É importante salientar que esta carta não está de forma alguma associada à DHL ou à Deutsche Post. Depois de analisarmos este email, determinámos que se tr
Durante a nossa análise desta página, descobrimos que aloja uma fraude de suporte técnico, exibindo mensagens pop-up fraudulentas para induzir os visitantes a pensar que os seus computadores estão infectados. É crucial evitar a interação com esses sites, uma vez que são concebidos para enganar os
XWorm é o nome de um Trojan de administração/acesso remoto (TAR). Os TARs são programas maliciosos concebidos para conceder acesso não autorizado e controlo sobre o computador da vítima. Os criminosos cibernéticos utilizam os TARs para monitorizar remotamente as actividades dos utilizadores, rouba
O G-STARS é um programa malicioso pertencente à família de ransomware Phobos que a nossa equipa de investigação descobriu enquanto analisava novas submissões no site VirusTotal. O malware nesta classificação foi concebido para encriptar dados e exigir o pagamento pela sua desencriptação. Na nossa
O BIDON é uma nova variante do ransomware MONTI. Os programas nesta categoria de ransomware são concebidos para encriptar ficheiros e exigir pagamento para a sua desencriptação. Depois de executarmos uma amostra do BIDON no nosso sistema de teste, este começou a encriptar ficheiros. Os nomes dos
Enquanto analisávamos amostras de malware na plataforma VirusTotal, encontrámos uma variante de ransomware chamada ZOV. Este ransomware emprega encriptação de ficheiros para bloquear o acesso aos mesmos e adiciona a extensão ".Z0V" aos seus nomes de ficheiros. Além disso, gera uma nota de resgate
Após investigarmos a mensagem de email "Two-Fator Verification", determinámos que se trata de spam. A carta afirma falsamente que a conta de email do destinatário tem de ser autenticada por motivos de segurança. Este email promove um site de phishing que imita a página de início de sessão da conta