O ChainScript é um Trojan de Acesso Remoto (RAT) escrito em Node.js que permite aos atacantes controlar secretamente computadores Windows infetados. Pode executar comandos, manipular ficheiros, tirar capturas de ecrã, procurar carteiras de criptomoedas e instalar outro malware. O RAT foi documentad
O ClosedQuorum é um implante para Windows classificado como um trojan que combina funcionalidades de Remote Access Trojan (RAT) com o roubo de credenciais e de criptomoedas. O que o distingue é a sua utilização de modelos de linguagem de IA comerciais para decidir autonomamente qual a próxima ação
Examinámos este e-mail e concluímos que se trata de um golpe de phishing. A mensagem está disfarçada de alerta automático de diagnóstico do servidor de correio, alegando que a conta de e-mail do destinatário encontrou uma falha de sincronização IMAP. O seu objetivo é enganar os destinatários para q
O RIED Ransomware é ransomware que descobrimos ao examinar novos ficheiros submetidos no VirusTotal. Pertence à família de ransomware Makop. Tal como outros membros deste grupo, encripta ficheiros, adiciona uma extensão distintiva aos nomes dos ficheiros, deixa uma nota de resgate e altera o papel
Examinámos este e-mail e determinámos que se trata de um golpe. A mensagem afirma falsamente ser uma notificação oficial do Fundo Monetário Internacional (FMI), dizendo ao destinatário que foi selecionado para receber um prémio internacional de 3.000.000 de dólares americanos. Este e-mail foi conce
O RatHat é um Remote Access Trojan (RAT) para Android associado a agentes de ameaças que se acredita estarem a operar na China. De acordo com a investigação publicada pela equipa zLabs da Zimperium, combina automação impulsionada por IA, keylogging ao nível do hardware e proteções sofisticadas cont
Durante uma investigação de rotina, os nossos investigadores descobriram o homeinlook.com - um motor de busca falso que é promovido através de sequestradores de navegador e outras aplicações indesejadas. Não consegue gerar resultados de pesquisa por si só, encaminhando os utilizadores através de um
Examinámos este e-mail e concluímos que se trata de um golpe de phishing. A mensagem está disfarçada como uma notificação de rotina de pagamento por transferência bancária, incentivando os destinatários a clicar num botão e a rever os supostos detalhes da transação. O seu verdadeiro objetivo é roub
Examinámos este e-mail e determinámos que se trata de um golpe de phishing que se faz passar por um alerta de segurança de um fornecedor de serviços de e-mail. A mensagem avisa falsamente que um dispositivo não reconhecido foi adicionado à conta do destinatário e insta-o a verificar a sua identidad
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada de notificação oficial de envio da DHL Express, alegando que uma encomenda está atualmente a caminho da entrega. Clicar na ligação incluída conduz a um site fraudulento concebido para roubar as cr