O ClayRat é um spyware para Android que tem como alvo principal os utilizadores na Rússia. Ele se disfarça como vários aplicativos populares para enganar utilizadores desavisados e fazê-los instalá-lo. Uma vez infiltrado num dispositivo, o malware pode capturar várias informações confidenciais e s
Os nossos investigadores descobriram a página maliciosa auronero.co[.]in enquanto navegavam em sites suspeitos. Após inspecionar essa página, descobrimos que ela endossa spam de notificações do navegador e gera redirecionamentos para diferentes sites (provavelmente não confiáveis/prejudiciais). A
Após analisar este e-mail intitulado «Nova ligação de um utilizador desconhecido», determinámos que se trata de spam. Esta mensagem alega que foi detetada uma tentativa suspeita de início de sessão na conta do destinatário. O objetivo desta campanha é induzir os destinatários a revelar as suas cre
Após a análise deste e-mail «American Express - Conta restrita», determinámos que se trata de uma fraude. Esta mensagem de phishing tem como alvo as credenciais de login da American Express, alegando que a conta foi temporariamente restringida como medida de proteção. Este e-mail de spam é
Os nossos investigadores descobriram o BeFirst ransomware durante uma inspeção de rotina de novos ficheiros enviados para o site VirusTotal. Este programa malicioso faz parte da família de ransomware MedusaLocker. O BeFirst opera encriptando dados para exigir um resgate pela desencriptação. Depoi
O MonsterV2 é promovido como um trojan de acesso remoto (RAT), ladrão de informações e carregador de malware. Ele é desenvolvido usando C++, Go e TypeScript. Pode realizar várias ações enquanto estiver presente no dispositivo infiltrado. Sabe-se que o MonsterV2 opera principalmente como um ladrão
A nossa análise mostra que se trata de um e-mail fraudulento que se faz passar por um «aviso oficial e obrigatório». O seu objetivo é induzir os destinatários a abrir um site falso e a introduzir informações pessoais. Este tipo de e-mail é considerado phishing. Os destinatários devem ignorá-lo par
Durante a nossa análise do easy-search.pro, descobrimos que se trata de um motor de busca falso promovido através de um sequestrador de navegador chamado Easy Search. A utilização do easy-search.pro e do Easy Search pode expor os utilizadores a riscos de privacidade e outros problemas. Assim, é ac
O SORVEPOTEL é um software malicioso utilizado para obter informações bancárias. Ele é capaz de se propagar rapidamente através do serviço de mensagens/comunicação WhatsApp. O SORVEPOTEL tem sido utilizado para atacar utilizadores no Brasil. Este malware comprometeu instituições governamentais bra
Cephalus é um programa malicioso classificado como ransomware. Os softwares dentro dessa classificação são projetados para encriptar ficheiros e exigir pagamento para a desencriptação. Na nossa máquina de teste, o Cephalus encriptou ficheiros e adicionou uma extensão ".sss" aos seus nomes. Para e