Rhadamanthys é um malware do tipo ladrão, e como o seu nome indica - é concebido para extrair dados de máquinas infectadas. No momento da redacção, este malware é difundido através de sites maliciosos, reflectindo os de software genuíno, como AnyDesk, Zoom, Notepad++, e outros. O Rhadamanthys é d
Inspeccionámos gosearches.gg e descobrimos que se trata de um falso motor de pesquisa promovido através de sequestradores de navegador. A nossa equipa também notou que gosearches.gg é frequentemente o URL de destino final em cadeias de redireccionamento (por exemplo, gosearches.gg é aberto através
A nossa equipa examinou captchafair[.]top e descobriu que este site mostra uma mensagem fraudulenta para enganar os visitantes, permitindo-lhe mostrar notificações. Além disso, captchafair[.]top redirecciona os visitantes para outras páginas web não fidedignas. Descobrimos o captchafair[.]top ao i
Ao inspeccionar sites que utilizam redes de publicidade fraudulenta, a nossa equipa de investigação descobriu uma página a promover a fraude "Your Windows OS Is Damaged". Trata-se de uma fraude de apoio técnico apresentada como um aviso de sistema do Windows, que alega que o sistema operativo do v
Ao examinar amostras de malware submetidas à VirusTotal, descobrimos uma variante de ransomware Dharma denominada D0n. Este ransomware encripta ficheiros e anexa a identificação da vítima, dong@techmail.info endereço de email, e extensão ".d0n" aos seus nomes de ficheiro. Além disso, lança o fiche
"We noticed a login from a device you don't usually use" refere-se a uma campanha de spam por email - uma operação em massa durante a qual milhares de emails fraudulentos são enviados. As cartas distribuídas através desta campanha são disfarçadas de notificações relativas a um dispositivo suspeito
Ao inspeccionar searchchesmia.com, a nossa equipa descobriu que redirecciona os utilizadores para falsos motores de pesquisa. A nossa equipa descobriu o searchchesmia.com ao testar extensões de navegadores fraudulentos. Estas são as duas principais razões pelas quais o searchchesmia.com não pode s
CY3 é um ransomware pertencente à família Dharma. A nossa equipa descobriu CY3 enquanto verificava o site VirusTotal para amostras de malware recentemente submetidas. Descobrimos que o CY3 encripta ficheiros, anexa a identificação da vítima, cybercrypt@tutanota.com endereço de email, e a extensão
GodFather é o nome de um malware Android que visa páginas bancárias online e trocas de moedas cripto em 16 países. Abre falsas janelas de login sobre aplicações legítimas. Os agentes de ameaças utilizam o GodFather para roubar credenciais de contas. Além disso, o GodFather pode roubar SMS, informa
Durante a inspecção da aplicação LinkDownloader, descobrimos que se trata de uma extensão do navegador que funciona como adware. Enquanto adicionado a um navegador web, o LinkDownloader mostra anúncios incómodos. A maioria dos utilizadores instala/adiciona adware de forma não intencional. Descobri