Depois de inspeccionarmos este e-mail "Your Cloud Storage Is Full", determinámos que se trata de spam. Esta mensagem falsa afirma que o armazenamento na nuvem do destinatário está cheio e que foram detectadas várias ameaças. O objetivo desta campanha de spam é redirecionar os destinatários para vá
O RustySpy é um programa malicioso classificado como um ladrão. Como a classificação implica, o objetivo deste malware é roubar dados vulneráveis dos sistemas infectados e das aplicações neles instaladas. O RustySpy é um malware do tipo stealer. Programas deste tipo tendem a começar as sua
PipeMagic é um pedaço de software malicioso classificado como backdoor. Programas deste tipo procuram abrir uma "porta dos fundos" nos sistemas para outras infecções, e alguns podem mesmo executá-las (ou seja, descarregar/instalar conteúdo malicioso adicional). O PipeMagic existe desde, pelo meno
O HellCat é um ransomware que encripta os ficheiros das vítimas e anexa-lhes a extensão ".HC". Além disso, altera o papel de parede do ambiente de trabalho e deixa cair uma nota de resgate ("_README_HELLCAT_.txt"). Um exemplo de como o HellCat renomeia os ficheiros: altera "1.jpg" para "1.jpg.HC",
Examinámos o lightspeedcon.co[.]in e descobrimos que utiliza clickbait para enganar os visitantes e permitir que mostre notificações. Depois de obter permissão, o site bombardeia os utilizadores com notificações enganosas que promovem sites não confiáveis. Como resultado, o lightspeedcon.co[.]in n
Os nossos pesquisadores descobriram a página web desonesta webmovement.co[.]in enquanto investigavam sites suspeitos. Depois de inspecionar esta página, determinámos que apoia o spam de notificação do navegador e gera redireccionamentos para diferentes sites (provavelmente não fiáveis/perigosos).
O ransomware Sarcoma Group é um malware que encripta ficheiros e anexa a sua extensão aos ficheiros (por exemplo, renomeia "1.jpg" para "1.jpg.xp9Mq1ZD05", "2.png" para "2.png.xp9Mq1ZD05", etc). A extensão anexada pode ser diferente dependendo da amostra específica do ransomware. Para além de encr
A nossa equipa de pesquisa descobriu a página desonesta bridgegapdevice.co[.]in enquanto investigava sites duvidosos. Depois de examinarmos esta página web, descobrimos que apoia o spam de notificação do navegador e gera redireccionamentos para outros sites (provavelmente questionáveis/perigosos).
O Nanocrypt é um ransomware que a nossa equipa descobriu durante uma análise de amostras submetidas ao VirusTotal. Após a execução, o Nanocrypt encripta os ficheiros e anexa-lhes a extensão ".ncrypt". Também gera um ficheiro de texto ("README.txt") que contém uma nota de resgate. Um exemplo de com
O Craxsrat é um programa do tipo ransomware que os nossos investigadores descobriram durante uma inspeção de rotina de novas submissões ao site VirusTotal. O malware dentro dessa classificação é projetado para criptografar arquivos e exigir pagamento para a descriptografia. Na nossa máquina de te
O portal de segurança PCrisk é fornecido pela empresa RCS LT.
Pesquisadores de segurança uniram forças para ajudar a educar os utilizadores de computadores sobre as mais recentes ameaças à segurança online. Mais informações sobre a empresa RCS LT.
Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.
Doar