O recortador Paradies é o nome do malware que rouba moedas cripto às vítimas, substituindo endereços de carteira guardados na área de transferência por endereços pertencentes a criminosos cibernéticos. É vendido num fórum pirata informático por 50 euros. O criador do recortador Paradies descreve-o
TgToxic é o nome de um malware bancário Android. É um programa malicioso que procura adquirir informação relacionada com finanças. Este malware tem estado activo no Sudeste Asiático já em Julho de 2022. As campanhas inicialmente observadas visavam utilizadores taiwaneses e mais tarde expandiram-s
O PixPirate é um perigoso Trojan bancário Android que tem a capacidade de realizar ataques ATS (Automatic Transfer System). Isto permite aos actores da ameaça transferir automaticamente fundos através da plataforma Pix Instant Payment, que numerosos bancos brasileiros utilizam. Para além de lança
A nossa equipa investigou captchatoday[.]top e descobriu que apresenta uma mensagem falaciosa (emprega uma táctica de clickbait) para induzir os visitantes a concordarem em receber notificações. Descobrimos também que captchatoday[.]top redirecciona para outras páginas pouco fidedignas. Este site
"Congratulations device user!" é uma fraude executada em vários sites fraudulentos. Afirma que os utilizadores podem ganhar um prémio (falso) supostamente fornecido pelo Google. Esta fraude rouba a informação pessoal dos utilizadores e pode também abusar da sua confiança de outras formas. O acess
Depois de analisarmos o email, determinámos que se trata de uma tentativa de phishing por parte dos vigaristas que procuram obter informações sensíveis. O email parece ser sobre uma factura, mas na realidade é uma fraude elaborada, completa com um falso ficheiro HTML em anexo. Os destinatários não
Ice Breaker é um malware do tipo backdoor escrito em Node.js. As campanhas que envolvem este programa malicioso foram identificadas pela primeira vez em 2022 por Security Joes. Estes ataques visavam as indústrias do jogo e do jogo e eram particularmente reconhecíveis devido às técnicas de engenhar
NEVADA é o nome de um ransomware que visa os sistemas operativos Windows e Linux. Está escrito na linguagem de programação Rust. NEVADA encripta ficheiros, anexa a extensão ".NEVADA" a nomes de ficheiros, e lança a sua nota de resgate (o ficheiro "readme.txt") em pastas que contêm ficheiros encrip
Após inspeccionar este email "Please Find Attached My CV", determinámos que se trata de malspam. Esta carta de spam é apresentada como um envio de CV de uma parte interessada em trabalhar para a empresa do destinatário. O ficheiro anexado a este email foi concebido para infectar dispositivos com o
Messagereceiver[.]com é um site fraudulento que utiliza uma técnica de clickbait para enganar os visitantes, permitindo-lhes mostrar notificações e redireccioná-las para outras páginas. Descobrimo-lo ao examinar sites que utilizam redes de publicidade fraudulenta. É muito raro que páginas como o m