Akira é o nome do ransomware concebido para encriptar dados, modificar os nomes de todos os ficheiros afectados (acrescentando a extensão ".akira"), e cria uma nota de resgate ("akira_readme.txt"). Adicionalmente, após a execução, o Akira executa um comando PowerShell para eliminar as Windows Shad
O FluHorse é um perigoso malware para Android que tem como alvo os utilizadores da Ásia Oriental. O malware é distribuído através de emails e utiliza várias aplicações maliciosas que imitam as legítimas, roubando credenciais e códigos 2FA. O FluHorse tem a capacidade de evitar a detecção por longo
A nossa análise do email "Account Termination Request" revelou que se trata de spam que funciona como uma fraude de phishing. Esta carta afirma que a conta de email do destinatário será encerrada a seu pedido. Este email tenta induzir os utilizadores a revelar as credenciais de login da sua conta
O GAZPROM é um programa malicioso que usa o código do ransomware CONTI. O malware dentro da classificação de ransomware funciona encriptando dados com o objectivo de exigir um resgate pela sua desencriptação. Depois de executarmos uma amostra do GAZPROM no nosso sistema de teste, encriptou fichei
O BlackSuit é um ransomware - malware que impede as vítimas de acederem aos seus ficheiros, encriptando-os. O BlackSuit tem como alvo os utilizadores de Windows e Linux. Para além de encriptar dados, este ransomware altera o papel de parede do ambiente de trabalho, cria o ficheiro "README.BlackSui
O BouldSpy é um malware do tipo spyware e ladrão de dados que tem como alvo os dispositivos Android. Pode registar e extrair uma grande variedade de informações dos sistemas infectados. Este programa malicioso existe desde, pelo menos, o início de 2020. A investigação conduzida pelos analistas do
O malware TrafficStealer utiliza APIs de contentores abertos para redireccionar o tráfego web para sites específicos e manipular a interacção do utilizador com anúncios. Através da utilização de contentores Docker, este programa gera lucros ao enviar tráfego para destinos rentabilizados. Apesar
A nossa análise da mensagem do email "Reconfirm Shipping Documents" revelou que se trata de spam. Esta carta fraudulenta solicita ao destinatário que reconfirme a documentação anexa. Os dois anexos são ficheiros de phishing que registam as informações neles introduzidas. A mensagem de emai
Searchpoweronline.com é tanto o nome de um sequestrador de navegador como o URL de um falso motor de pesquisa. Este software faz modificações nos navegadores de modo a promover motores de pesquisa ilegítimos. Além disso, o sequestrador de navegador Searchpoweronline.com provavelmente espia a activ
A nossa equipa de pesquisa descobriu o ClearBrowser enquanto inspeccionava sites de promoção de software questionável. Depois de instalar este software na nossa máquina de teste, descobrimos que é um navegador fraudulento baseado no projecto de código aberto Chromium. Também ficámos a saber que o