Has é um programa do tipo ransomware e membro da família de ransomware Dharma. A nossa equipa de investigação identificou-o enquanto analisava novas submissões de malware no VirusTotal. Encripta os ficheiros das vítimas e exige pagamento pela desencriptação, ameaçando também divulgar dados que aleg
O Lunex Stealer é um ladrão de informações que recolhe palavras-passe guardadas, cookies, dados de cartões de crédito e dados de carteiras de criptomoedas de computadores Windows infetados. Faz parte da plataforma Lunex, que é vendida a cibercriminosos como Malware-as-a-Service, o que significa que
O Corp MDM é um spyware para Android que visa funcionários de empresas de logística. Interceta silenciosamente mensagens SMS e redireciona chamadas para roubar códigos de autenticação. De acordo com a investigação do Have I Been Squatted, a campanha está associada a operações de roubo de carga. O
O RemControl é um trojan bancário para Android e um trojan de acesso remoto (RAT) que tem como alvo clientes de banca de retalho na Europa Ocidental, no Médio Oriente e no Canadá. Funciona como uma plataforma de malware como serviço (MaaS). De acordo com uma investigação publicada pelo Group-IB, o
Analisámos este e-mail e determinámos que se trata de malspam. A mensagem faz-se passar pelo Zoom e alega falsamente que o destinatário foi convidado para uma reunião urgente, incitando-o a clicar numa ligação. Essa ligação conduz a um site falso que engana os visitantes para que descarreguem um fi
Examinámos este e-mail e determinámos que se trata de um golpe. Está disfarçado de notificação de transação de Bitcoin, alegando falsamente que uma grande quantia de criptomoeda chegou à carteira do destinatário. O objetivo é enganar os destinatários para que visitem um website fraudulento onde as
Analisámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem faz-se passar pelo Banco CTT, um banco português legítimo, e insta os destinatários a verificar os dados da sua conta através de um link fraudulento. Interagir com este e-mail coloca em risco as credenciais bancá
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem faz-se passar pela Amazon e afirma falsamente que a subscrição Prime do destinatário expirou recentemente, instando-o a confirmar uma chave de verificação. Deve ser ignorada para evitar o roubo das credenciais da
Inspecionámos este e-mail e determinámos que se trata de um golpe de phishing. Faz-se passar por um alerta oficial dos Serviços Postais dos Estados Unidos (United States Postal Service) relativo a uma subscrição de apartado POBOL (PO Box) e foi concebido para roubar as credenciais de início de sess
O SAMURAI-SEC é um ransomware que encontrámos ao examinar novas amostras de malware submetidas ao VirusTotal. Baseia-se na família Chaos ransomware. Este malware encripta ficheiros e exige um pagamento pela desencriptação. Além disso, rouba dados antes de bloquear os ficheiros, ameaçando publicá-lo