Pupy é o nome de um Trojan de Administração Remota (TAR) de código aberto escrito em Python. O malware deste tipo é utilizado para obter o controlo remoto de um computador alvo. Foram observados agentes de ameaça utilizando um processo legítimo que relata erros no Windows (e aplicações Windows) pa
Ao analisar a aplicação Duplicatefinder, a nossa equipa descobriu que exibe anúncios incómodos. As aplicações que bombardeiam os utilizadores com anúncios são classificadas como adware. Descobrimos o Duplicatefinder enquanto examinávamos um assistente de descarregamento descarregado de um site obs
Rhadamanthys é um malware do tipo ladrão, e como o seu nome indica - é concebido para extrair dados de máquinas infectadas. No momento da redacção, este malware é difundido através de sites maliciosos, reflectindo os de software genuíno, como AnyDesk, Zoom, Notepad++, e outros. O Rhadamanthys é d
Inspeccionámos gosearches.gg e descobrimos que se trata de um falso motor de pesquisa promovido através de sequestradores de navegador. A nossa equipa também notou que gosearches.gg é frequentemente o URL de destino final em cadeias de redireccionamento (por exemplo, gosearches.gg é aberto através
A nossa equipa examinou captchafair[.]top e descobriu que este site mostra uma mensagem fraudulenta para enganar os visitantes, permitindo-lhe mostrar notificações. Além disso, captchafair[.]top redirecciona os visitantes para outras páginas web não fidedignas. Descobrimos o captchafair[.]top ao i
Ao inspeccionar sites que utilizam redes de publicidade fraudulenta, a nossa equipa de investigação descobriu uma página a promover a fraude "Your Windows OS Is Damaged". Trata-se de uma fraude de apoio técnico apresentada como um aviso de sistema do Windows, que alega que o sistema operativo do v
Ao examinar amostras de malware submetidas à VirusTotal, descobrimos uma variante de ransomware Dharma denominada D0n. Este ransomware encripta ficheiros e anexa a identificação da vítima, dong@techmail.info endereço de email, e extensão ".d0n" aos seus nomes de ficheiro. Além disso, lança o fiche
"We noticed a login from a device you don't usually use" refere-se a uma campanha de spam por email - uma operação em massa durante a qual milhares de emails fraudulentos são enviados. As cartas distribuídas através desta campanha são disfarçadas de notificações relativas a um dispositivo suspeito
Ao inspeccionar searchchesmia.com, a nossa equipa descobriu que redirecciona os utilizadores para falsos motores de pesquisa. A nossa equipa descobriu o searchchesmia.com ao testar extensões de navegadores fraudulentos. Estas são as duas principais razões pelas quais o searchchesmia.com não pode s
CY3 é um ransomware pertencente à família Dharma. A nossa equipa descobriu CY3 enquanto verificava o site VirusTotal para amostras de malware recentemente submetidas. Descobrimos que o CY3 encripta ficheiros, anexa a identificação da vítima, cybercrypt@tutanota.com endereço de email, e a extensão