O SynkLoader é um carregador de malware que utiliza um design modular para implementar uma cadeia de ferramentas de ataque contra sistemas Windows infetados. De acordo com a investigação publicada pela Expel, a ameaça foi observada pela primeira vez em agosto de 2026 durante a investigação de um in
Grandeur é um ransomware descoberto pela nossa equipa de investigação durante uma inspeção de rotina a novas submissões ao VirusTotal. Pertence à família de ransomware VoidCrypt e encripta os ficheiros das vítimas, exigindo pagamento para a sua recuperação. Na nossa máquina de teste, este ransomwar
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada como uma notificação de fatura fiscal proveniente de um sistema de contabilidade, enganando os destinatários para que cliquem num botão que os leva a uma página falsa de início de sessão de webmai
Examinámos este e-mail e determinámos que se trata de um golpe de phishing que se faz passar pelo QuickBooks, o popular software de contabilidade. A mensagem afirma falsamente que o destinatário tem uma fatura por pagar e insta-o a descarregá-la - mas o link conduz a uma página de início de sessão
O LLHN Stealer é um ladrão de informações - um tipo de programa malicioso concebido para recolher silenciosamente dados sensíveis de computadores Windows infetados. Tem como alvo credenciais de navegador guardadas, cookies de sessão, tokens de plataformas, dados de carteiras de criptomoedas e muito
Manic é um trojan bancário para Android que também incorpora capacidades de spyware e de acesso remoto. Tem como alvo utilizadores de mais de 169 aplicações financeiras, governamentais, de pagamento e de criptomoedas. O malware foi analisado pela primeira vez pela ThreatFabric, uma empresa de infor
O KIMO é um ransomware que os nossos investigadores descobriram ao analisar novas amostras de malware submetidas ao VirusTotal. Encripta ficheiros utilizando AES-256-CTR e adiciona a extensão .KIMO a cada ficheiro que bloqueia. Na nossa máquina de teste, este ransomware encriptou ficheiros e adicio
O KarryTech é um ransomware que os nossos investigadores descobriram ao examinar novos ficheiros submetidos no VirusTotal. Encripta ficheiros armazenados na máquina da vítima e exige um pagamento em troca de uma ferramenta de desencriptação. Na nossa máquina de teste, o KarryTech acrescentou a cada
Betelgeuse é um ransomware que a nossa equipa descobriu durante uma inspeção de rotina a novas submissões ao site VirusTotal. Tem como alvo redes empresariais, encripta ficheiros e exige pagamento em troca de uma chave de desencriptação. Também alega exfiltrar dados sensíveis antes da encriptação,
O MAJINAHANASHI é um ransomware que os nossos investigadores descobriram ao examinar novas amostras de malware submetidas ao VirusTotal. Encripta ficheiros, acrescenta a extensão .majin aos seus nomes e deixa uma nota de resgate num ficheiro de texto chamado README.txt. Os atacantes também afirmam