RootFinder é um ladrão de informação escrito usando a plataforma .NET. Rouba informação de sistemas operativos Windows e envia dados roubados a atacantes via Telegrama. O RootFinder é vendido por $50. Os criminosos cibernéticos promovem este roubo em fóruns pirata. RootFinder rouba cookies
IceFire (também conhecido como iFire) é um ransomware que encripta os ficheiros, anexa a extensão ".iFire" aos nomes de ficheiros, e cria o ficheiro "iFire-readme.txt" (uma nota de resgate). O objectivo do IceFire é manter os ficheiros inacessíveis até ao pagamento de um resgate. Um exemplo de co
O Creal é um malware do tipo ladrão escrito na linguagem de programação Python. Os programas maliciosos no âmbito desta classificação são criados com a finalidade de roubar informação sensível. O Creal visa credenciais de login, dados relacionados com software de mensagens, carteiras de moeda crip
O email "Your Account Is Set To Close" é spam, apresentado como uma notificação da Microsoft. Esta carta falsa afirma que a conta de email do destinatário será encerrada, a menos que seja tomada uma acção. A nossa inspecção deste email revelou que funciona como uma fraude de phishing, visando cred
Redeemer 2.0 é uma variante actualizada do programa do tipo ransomware Redeemer. Ransomware foi concebido para encriptar dados e exigir o pagamento para a desencriptação. O ransomware Redeemer 2.0 difere das suas variantes mais antigas de várias maneiras, tal como é capaz de infectar os Sistemas
O Bird Miner é um software malicioso que utiliza recursos informáticos para extrair moeda cripto através da emulação. A investigação demonstra que gere dois mineradores e, por conseguinte, consome vastos recursos. Os criminosos cibernéticos distribuem o Bird Miner utilizando um instalador para u
VenomRAT é um programa malicioso e uma infecção comum por malware apresentada como uma ferramenta inócua de acesso remoto (TAR). De facto, o VenomRAT tem múltiplas capacidades perigosas claramente concebidas com objectivos maliciosos em mente - é por isso também classificado como um Trojan de Aces
A nossa inspecção do email "Password Expiry Notification" revelou que se trata de spam. Afirma falsamente que a palavra-passe da conta de email do destinatário expirará em breve. O objectivo deste email de phishing é obter as credenciais de login das vítimas e roubar as suas contas de email.
Ao analisar amostras de malware submetidas ao VirusTotal, os nossos investigadores depararam-se com o BACKJOHN - um ransomware que pertence à família Phobos. Descobrimos que o BACKJOHN encripta dados, modifica os nomes de todos os ficheiros encriptados e cria ficheiros "info.hta" e "info.txt" (not
Durante a inspecção de sites questionáveis, a nossa equipa de investigação descobriu a extensão do navegador Cosmos Extension. Depois de investigar esta peça de software, determinámos que se trata de um sequestrador de navegador. A Cosmos Extension faz alterações às definições do navegador a fim d