Typhon é um malware do tipo "ladrão" escrito na linguagem de programação C#. As versões mais recentes deste programa são denominadas Typhon Reborn (TyphonReborn). Os malwares dentro desta classificação são concebidos para extrair dados de sistemas infectados. As variantes mais antigas de Typhon tê
Ao inspeccionar sites fraudulentos, a nossa equipa de investigação descobriu um que suportava a extensão do navegador Search-Zone. Depois de analisarmos este software, descobrimos que funciona como um sequestrador do navegador. Search-Zone modifica os navegadores para provocar na Searchzone.xyz um
Ahmyth é um Trojan de Acesso Remoto (TAR) que visa os utilizadores de Android. É distribuído através de aplicações do tipo Trojan (falso). O TAR Ahmyth rouba moeda cripto e credenciais bancárias, códigos de 2FA, bloqueia códigos de acesso, e captura screenshots. Ahmyth rouba moeda cripto e
ARCrypter é um ransomware - malware que encripta ficheiros para impedir as vítimas de aceder a eles. Além disso, elimina as Shadow Volume Copies (Cópias de Volume Prejudiciais). O ARCrypter acrescenta a extensão ".crypt" aos nomes dos ficheiros encriptados. Ao contrário da maioria das variantes de
O trojan Muldrop - refere-se a um tipo de malware que lança múltiplos programas maliciosos em dispositivos infectados. Estes descarregadores tendem a causar extensas infecções em cadeia, que podem potencialmente sobrecarregar o sistema até ao ponto de falha. Trojans deste tipo podem infectar dispo
A nossa equipa examinou pushycaptcha[.]live e aprendeu que exibe uma mensagem fraudulenta para atrair os visitantes a concordarem em receber notificações. Além disso, pushycaptcha[.]live redirecciona para sites fraudulentos. Descobrimos o pushycaptcha[.]live enquanto inspeccionávamos sites que uti
A nossa inspecção do email "YоuTubе Suppоrt Shared An Item" revelou que se trata de spam. Provavelmente visando utilizadores com contas no YouTube, esta fraude é apresentada como uma notificação relativa a um documento relacionado com direitos de autor partilhado com os destinatários pelo Suporte
É uma campanha de malspam usada para distribuir IcedID. Os criminosos cibernéticos por trás dela tentam enganar os destinatários, fazendo-os acreditar que receberam um email relativo a uma violação do Digital Millennium Copyright Act (DMCA). O seu objectivo é enganar os destinatários para que este
"DHL Express Shipment Confirmation email scam" refere-se a uma campanha de spam por email. Estas cartas são disfarçadas de notificações da DHL Express - uma divisão da DHL que lida com serviços de correio, entrega e correio. As cartas fraudulentas contêm um ficheiro de phishing concebido para roub
G-Cleaner (também conhecido como GCleaner) é promovido como uma aplicação que supostamente acelera e optimiza os computadores Windows. É promovido como uma aplicação legítima (e a sua aparência pode sugerir isto) e tem um site a partir do qual pode ser transferido. De facto, a sua configuração de