Ao inspeccionar novas submissões ao VirusTotal, os nossos investigadores descobriram o BOOM - um programa malicioso pertencente à família do ransomware Phobos. O malware nesta classificação foi concebido para encriptar dados e exigir resgates para a sua desencriptação. Após executarmos uma amostr
Após a nossa inspecção ao opencaptchahere[.]top, verificou-se que este utiliza uma abordagem fraudulenta para convencer os visitantes a permitir o envio de notificações. Além disso, o opencaptchahere[.]top pode redireccionar os visitantes para sites questionáveis. O Opencaptchahere[.]top foi encon
O LOBSHOT é um tipo de malware com uma característica denominada hVNC (Computação em Rede Virtual Oculta) que permite aos invasores aceder ao computador da vítima sem serem notados. O componente hVNC é eficaz na evasão dos sistemas de detecção de fraudes. Além disso, o LOBSHOT está a ser utilizado
A nossa equipa de investigação descobriu a fraude de suporte técnico "Windows Key Code Is Not Valid And Seems Pirated" enquanto investigava sites fraudulentos. A fraude faz falsas alegações sobre uma versão ilegal do Windows e infecções do sistema. Esta fraude de suporte técnico tem como objectivo
AMOS (Atomic) stealer, é um programa malicioso que tem como alvo Mac OSes (Sistemas Operativos). É classificado como um ladrão - um tipo de malware que extrai e exfiltra informações de dispositivos infectados. No momento da redacção deste artigo, o AMOS é vendido activamente no Telegram.
MgBot é uma estrutura de malware. É capaz de causar infecções em cadeia (ou seja, descarregar/instalar programas ou componentes maliciosos adicionais). Além disso, esta estrutura suporta vários plug-ins que são orientados para a exfiltração de dados. O MgBot foi utilizado num ataque a uma organiz
Depois de examinar a aplicação NanoAccess, descobrimos que exibe anúncios intrusivos. Consequentemente, categorizámos o NanoAccess como adware, que é frequentemente distribuído através de métodos questionáveis e fraudulentos. Como resultado, os utilizadores desavisados podem descarregá-lo e inst
SHTORM é uma variante de ransomware que é parte da família de ransomware Phobos. Os nossos investigadores de malware descobriram o SHTORM enquanto analisavam amostras de malware enviadas para a página VirusTotal. Descobriram que o SHTORM encripta dados, modifica nomes de ficheiros e cria ficheiros
Fleckpe é uma família de Trojan Android recentemente descoberta encontrada no Google Play, que secretamente assina vítimas de serviços pagos. Este Trojan afecta principalmente os utilizadores na Tailândia. Está ativo desde o início de 2022 e é continuamente atualizado com novas capacidades.
O CrimsonRAT é uma ferramenta de acesso remoto (RAT) desenvolvida usando a linguagem de programação Java. Note-se que o CrimsonRAT é categorizado como malware e não é uma aplicação legítima. Os criminosos cibernéticos utilizam este TAR para controlar os computadores infiltrados e executar várias t