Após a inspecção do email "Buy Confirmation", determinámos que se trata de spam. Esta carta é apresentada como uma mensagem relativa à confirmação de compra. Supostamente contém documentação relevante; contudo, quando a ligação fornecida é seguida - é redireccionada para um site de phishing que te
Ao inspeccionar sites suspeitos, a nossa equipa de investigação descobriu uma configuração maliciosa promovendo a fraude "Abnormal Network Traffic On This Device". É de notar que o instalador também patrocinou o sequestrador de navegador CovidDash, bem como um conjunto de outras aplicações questio
DAAM é um botnet Android utilizado para obter acesso não autorizado a dispositivos alvo desde 2021. Os criminosos cibernéticos empregam-na para conduzir várias operações maliciosas. Com o botnet Android DAAM, os agentes de ameaças podem associar códigos nocivos com uma aplicação genuína, utilizand
A nossa equipa de investigação descobriu o ransomware CRYPTNET durante a inspecção de novos envios para VirusTotal. Uma vez executada uma amostra de CRYPTNET na nossa máquina de testes, encriptou os ficheiros e anexou os seus nomes de ficheiro com uma extensão composta por cinco caracteres aleatór
Ao analisarmos a aplicação RichExts, determinámos que se trata de uma extensão de navegador que foi concebida para assumir os navegadores da web (sequestrá-los). A aplicação altera as definições do navegador para forçar um motor de pesquisa falso (sweetrnd.net). Além disso, o RichExts possui a cap
Enquanto inspeccionavam sites de software fraudulentos, os nossos investigadores descobriram um que promovia a extensão do navegador Facts Interessantes. Este software promete exibir breves factos interessantes de todo o mundo. No entanto, também faz modificações nas definições do navegador para
888 (também conhecido como LodaRAT e Gaza007) é um Trojan de Acesso Remoto (TAR) que tem como alvo os sistemas operativos Android. Os Trojans deste tipo permitem o acesso/controlo remoto sobre dispositivos infectados. Inicialmente, os programadores do TAR 888 ofereceram esta peça de software mali
A nossa investigação revelou que o Yearn New Tab é uma extensão do navegador concebida para sequestrar um navegador web, alterando algumas das suas definições. Além disso, o Yearn New Tab pode ler vários dados. Uma grande parte das aplicações dehijacking do navegador é promovida e distribuída util
Enquanto investigava sites suspeitos, a nossa equipa de investigação descobriu a fraude "McAfee - A Virus Has Been Found on Your PC!" Este conteúdo fraudulento está disfarçado como o anti-vírus da McAfee, e é de salientar que o verdadeiro McAfee Corp. não está associado a esta fraude. "McAfee - A
Goldoson é um malware Android que compila uma lista de aplicações instaladas e regista o histórico de dispositivos Wi-Fi e Bluetooth, incluindo localizações GPS nas proximidades. Além disso, o software inclui uma funcionalidade que lhe permite envolver-se em fraude publicitária clicando em anúncio