O ransomware BlackByteNT é que bloqueia o acesso aos ficheiros, encriptando-os. Além disso, o BlackByteNT modifica os nomes dos ficheiros e cria um ficheiro de texto (uma nota de resgate) com o nome "BB_Readme_[random_string].txt". Renomeia ficheiros ao substituir os seus nomes por uma sequência d
Após análise de justcoolcaptcha[.]top, descobrimos que este site apresenta uma mensagem fraudulenta e solicita autorização para exibir notificações. Além disso, justcoolcaptcha[.]top pode ser redireccionado para outros sites deste tipo. Deparámos com justcoolcaptcha[.]top enquanto examinávamos sit
Cylance é o nome de um software malicioso que funciona como um ransomware. O seu objectivo é encriptar ficheiros (para impedir que as vítimas acedam aos seus dados). Além disso, Cylance acrescenta a extensão ".Cylance" aos nomes dos ficheiros e cria o ficheiro "CYLANCE_README.txt" (uma nota de res
Money Message é um ransomware que encripta ficheiros e cria uma nota de resgate (ficheiro "money_message.log"). Ao contrário da maioria das variantes de ransomware, Money Message não renomeia ficheiros (não anexa a sua extensão a nomes de ficheiros). Os criminosos cibernéticos utilizam o Money Mes
DotRunpeX é o nome de um malware do tipo injector. Este programa está escrito em .NET e existe desde pelo menos 2022. Existem múltiplas variantes do DotRunpeX. Este malware serve como parte integrante de cadeias de infecção e é normalmente entregue na segunda fase do processo. O objectivo deste pr
Os nossos investigadores encontraram o ransomware Alice enquanto investigavam novas submissões de malware para o VirusTotal. Os programas maliciosos nesta classificação operam através da encriptação de dados e exigem pagamento por desencriptação. Após executarmos uma amostra de Alice na nossa máq
Este é um dos muitos emails de phishing e é enviado por criminosos cibernéticos que tentam roubar informação sensível a utilizadores insuspeitos. Note-se que os criminosos cibernéticos por trás dos emails de phishing disfarçam-nos como mensagens de empresas ou indivíduos legítimos. Neste caso, os
OpcJacker é o nome de um malware capaz de registar as teclas, capturar screenshots, roubar informação sensível de navegadores da web, carregar módulos suplementares, e substituir endereços de moedas cripto na área de transferência do sistema. OpcJacker disfarça-se de software legítimo, tal como as
Hairysquid é um ransomware que encripta ficheiros e anexa a extensão ".Hairysquid" para os nomes dos ficheiros encriptados. Hairysquid é uma nova variante do ransomware Mimic. Para além de encriptar ficheiros, Hairysquid cria uma nota de resgate (o ficheiro "READ_ME_DECRYPTION_HAIRYSQUID.txt"). U
Ao examinarmos a extensão do navegador SAI assistant, notámos que modifica as definições de um navegador web para promover um motor de pesquisa falso (search.extjourney.com). Assim, classificámos o IA assistant como um sequestrador do navegador. Além disso, o IA assistant pode ler vários dados. Os