Ao testarmos a aplicação Search-News Default Search, descobrimos que funciona como um sequestrador de navegador. Promove um motor de pesquisa falso (search-news.xyz), ao alterar algumas das configurações de um navegador web. Descobrimos o Search-News Default Search numa página web obscura.
Album Stealer é um malware de roubo de informações, que é distribuído sob o disfarce de um álbum que contém fotos explícitas de mulheres. Esse ladrão visa dados relacionados à navegação e credenciais de login, principalmente informações relacionadas a contas do Facebook. O Album Stealer foi obser
Wave analisou mediumhiquality[.]com e descobriu que esta página exibe uma mensagem fraudulenta para enganar os visitantes, permitindo-lhe mostrar notificações. Além disso, mediumhiquality[.]com redirecciona para outros sites que utilizam técnicas de clickbait para receber permissão para exibir not
É uma falsa mensagem de vírus exibida por um site fraudulento (um site de fraude de apoio técnico). O objectivo desta página é enganar os visitantes insuspeitos para que chamem o número fornecido. Nenhuma das mensagens desta página é real. Assim, este site deve ser ignorado. Esta página de
Os nossos investigadores descobriram o ransomware Nlb enquanto investigavam novas submissões à VirusTotal. Este programa malicioso faz parte da família ransomware Dharma. Uma vez lançada uma amostra de Nlb no nosso sistema de testes, encriptou ficheiros e alterou os seus títulos. Os nomes origina
Hook é um malware bancário que tem como alvo os utilizadores de Android. O Hook permite aos criminosos cibernéticos interagir remotamente com o ecrã do dispositivo infectado, exfiltrar ficheiros, roubar frases de sementes de carteiras de moedas cripto, realizar ataques de sobreposição, e muito mai
O R0n é um ransomware que encripta ficheiros e anexa a identificação da vítima, email ronvest@tutanota.de, e a extensão ".r0n" aos nomes dos ficheiros. Além disso, R0n fornece duas notas de resgate: exibe uma janela pop-up e cria o "info.txt". A nossa equipa descobriu o R0n ao inspeccionar amostra
Gigabud é o nome de um Trojan de Acesso Remoto Android (TAR) Android que pode gravar o ecrã da vítima e roubar as credenciais bancárias ao abusar do Serviço de Acessibilidade. Gigabud disfarça-se de banca, compras, e outras aplicações. Foram observados agentes de ameaça utilizando sites fraudulent
Vagus é o nome de um Trojan de Acesso Remoto (TAR). O malware dentro desta categoria é concebido para permitir o acesso remoto e o controlo sobre máquinas comprometidas. Estes trojans podem ser altamente multifuncionais e causar uma grande variedade de danos. A visão geral seguinte é basea
Ao examinar amostras de malware submetidas ao site do VirusTotal, a nossa equipa descobriu um ransomware pertencente à família Phobos denominado STEEL. Este ransomware encripta ficheiros e anexa o ID da vítima, codeofhonor@tuta.io endereço de email, e a extensão ".STEEL" aos nomes dos ficheiros.