Após análise, determinámos que se trata de uma fraude de suporte técnico concebida para levar os utilizadores a acreditar que o seu dispositivo tem um problema crítico que necessita de atenção imediata. Esta fraude envolve uma mensagem pop-up que avisa os utilizadores de um problema, seguida de um
A nossa equipa de investigação descobriu o ransomware Solix durante uma investigação de rotina de novos envios para o site VirusTotal. O malware nesta classificação foi concebido para encriptar dados e exigir um pagamento pela sua desencriptação. Após executarmos uma amostra do Solix na nossa máq
Depois de analisar este email, determinámos que se trata de uma fraude de sextorção que ameaça partilhar (divulgar) vídeos de destinatários que visitam sites para adultos e as suas informações pessoais. Este email tem como objectivo enganar os destinatários para que enviem uma quantidade específic
A nossa equipa descobriu o site captchasafe[.]top enquanto investigava páginas que utilizam redes de publicidade questionáveis. O captchasafe[.]top foi concebido para induzir os utilizadores a subscreverem as suas notificações. Além disso, o captchasafe[.]top pode redireccionar os visitantes para
Durante a nossa análise da extensão de navegador Search New Tab, descobrimos que actua como um sequestrador de navegador cujo objectivo é promover um falso motor de pesquisa denominado askaibrowser.com. O Search New Tab sequestra o navegador de Internet do utilizador alterando as suas definições.
Depois de analisar a extensão de navegador iStart New Tab, a nossa equipa descobriu que funciona como um sequestrador de navegador ao alterar as definições do navegador para promover um motor de pesquisa falso (letsearches.com). É essencial notar que os utilizadores normalmente adicionam involunta
"Atalho do Vírus de Carregamento da Extensão de Chromium" refere-se a um tipo de infecção que afecta os navegadores com base em Chromium como o Google Chrome, Microsoft Edge, Brave, e inúmeros outros. Nestas infecções, os ficheiros LNK (Atalho Windows) modificados são usados para lançar o navegado
DarkVision é o nome de um Trojan de Administração Remota (TAR). Este tipo de malware foi concebido para fornecer acesso não autorizado ao computador da vítima. O TAR permite que os invasores controlem o computador infectado remotamente, dando-lhes acesso a dados sensíveis e a capacidade de executa
Akira é o nome do ransomware concebido para encriptar dados, modificar os nomes de todos os ficheiros afectados (acrescentando a extensão ".akira"), e cria uma nota de resgate ("akira_readme.txt"). Adicionalmente, após a execução, o Akira executa um comando PowerShell para eliminar as Windows Shad
O FluHorse é um perigoso malware para Android que tem como alvo os utilizadores da Ásia Oriental. O malware é distribuído através de emails e utiliza várias aplicações maliciosas que imitam as legítimas, roubando credenciais e códigos 2FA. O FluHorse tem a capacidade de evitar a detecção por longo