Prime é o nome de uma aplicação nociva que descobrimos ao inspecionar sites de descarregamento fraudulentos. Após analisar este software, determinamos que funciona como um software suportado por publicidade (adware). Além disso, notamos que o Prime é praticamente idêntico ao adware Healthiness.
Os nossos pesquisadores de malware descobriram uma variante de ransomware (pertencente à família Phobos) denominada GUCCI. Foi encontrado ao analisar amostras de malware enviadas ao VirusTotal. GUCCI é um ransomware que encripta ficheiros, anexa a extensão ".GUCCI" (e o ID da vítima) aos nomes dos
A nossa equipa descobriu um malware clipper denominado 3Ex2BJT2aiqDJKPAFeuWMbB4T6MhML384p durante a inspeção de sites de descarregamento de software pirateado. Os criminosos cibernéticos usam este malware para roubar a criptomoeda Bitcoin. Também descobrimos que o instalador que contém o malware 3
NetDivision é uma aplicação que os nossos pesquisadores descobriram ao inspecionar novos envios ao VirusTotal. Após analisar este software, determinamos que opera como adware e pertence à família do malware AdLoad. O software com suporte de publicidade (adware) foi projetado para permiti
Ourcommonnews[.]com é uma página web não autorizada que a nossa equipa de pesquisa encontrou durante uma inspeção de rotina de sites não confiáveis. Opera ao enviar notificação spam do navegador e a redirecionar os visitantes para outros sites (provavelmente não confiáveis/maliciosos). A maioria d
Ao inspecionar novos envios ao VirusTotal, os nossos pesquisadores descobriram o programa do tipo ransomware Dark Angels Team. Determinamos que este programa malicioso pertence à família do ransomware Babuk. Após lançar uma amostra na nossa máquina de teste, descobrimos que ela encripta ficheiros
Descobrimos uma nova variante de ransomware denominada Starmoon. Foi encontrada no VirusTotal (enquanto analisava as amostras de malware enviadas a esta página). Starmoon faz parte da família do ransomware Spora. Encripta ficheiros e anexa o ID da vítima, endereço de e-mail starmoon@my.com e quatr
Ao inspecionar pontos de venda de malware online (fóruns de piratas), a nossa equipa de pesquisa encontrou o ransomware Yashma. Após analisá-lo, descobrimos que é uma nova variante do ransomware Chaos. Uma vez lançado na nossa máquina de teste, este programa malicioso começou a encriptar os fiche
O CrossSign é uma aplicação nociva, que a nossa equipa de pesquisa encontrou ao inspecionar novos envios ao VirusTotal. Após a nossa análise desta aplicação, determinamos que opera como software suportado por publicidade (adware) e que pertence à família de malware AdLoad. O adware pode
Ao inspecionar fontes de descarregamento duvidosas, a nossa equipa de pesquisa descobriu a extensão do navegador QuickPDFConverterSearch. Após analisá-lo, descobrimos que opera como um sequestrador de navegador a promover o mecanismo de pesquisa falso quickpdfconvertersearch.com. Após a in