Revive é o nome de um Trojan bancário direcionado a utilizadores do Android (clientes de um banco espanhol específico). Rouba informações confidenciais. Os criminosos cibernéticos usam o Revive para se apropriar de contas online a usar credenciais de login roubadas. Este malware abusa dos Serviços
BlueSky é o nome de um programa malicioso classificado como ransomware. O malware deste tipo é projetado para encriptar dados e exigir resgates para a desencriptação. Quando executamos uma amostra do BlueSky na nossa máquina de teste, encripta os ficheiros e anexa os seus nomes de ficheiro com a
Os nossos pesquisadores descobriram o ransomware ransomware DENO enquanto inspecionavam novos envios ao VirusTotal. Determinamos que este programa malicioso é baseado no ransomware CONTI. Depois de executarmos uma amostra do DENO no nosso sistema de teste, encriptou os ficheiros e anexou os seus
Coper é o nome de um Trojan bancário do Android. Os nossos pesquisadores de malware descobriram que o Coper está vinculado a outro malware Android denominado ExoBotCompat (uma versão anterior do Exobot). Tem como alvo várias aplicações bancárias. Descobrimos que o Coper se faz passar por várias ap
Edw é um ransomware que encripta ficheiros, anexa o ID da vítima, o endereço de e-mail edward22w@aol.com e a extensão ".edw" aos nomes dos ficheiros e gera duas notas de resgate (exibe um pop-up up e cria um ficheiro de texto denominado "FILES ENCRYPTED.txt"). Descobrimos que Edw pertence a uma fa
Non é o nome de um programa tipo ransomware que a nossa equipa de pesquisa descobriu ao analisar novos envios para VirusTotal. Determinamos que este software malicioso faz parte da família do ransomware Phobos. Depois de executar uma amostra de ransomware Non (Phobos) no nosso sistema de teste, d
IceXLoader é um malware do tipo carregador escrito na linguagem de programação Nim. Os programas maliciosos dentro desta classificação são projetados para causar infecções em cadeia. Por outras palavras, operam ao descarregar/ao instalar componentes maliciosos adicionais ou malware em sistemas com
Ao inspecionar sites de descarregamento duvidosos, encontramos a extensão do navegador Cricket Start. Promete acesso rápido aos resultados e atualizações de desportos de cricket. Após analisar este software, determinamos que funciona como um sequestrador de navegador ao promover o motor de pesquis
StealBit é o nome de um programa malicioso projetado para exfiltrar (descarregar) conteúdo confidencial de máquinas infectadas. Este malware tem sido usado em campanhas e acaba com infecções de ransomware LockBit. O StealBit é empregueo em táticas de dupla extorsão usadas pelo LockBit. A tarefa d
Cinemate é descrito como uma aplicação que ajuda os utilizadores a encontrar filmes em exibição nos cinemas. Descobrimos esta aplicação ao examinar sites fraudulentos. Depois de descarregar e adicionar o Cinemate a um navegador web, descobrimos que gera anúncios (funciona como adware). É altamente