Konfety é o nome de um programa malicioso que tem como alvo os sistemas operacionais Android. Existem várias variantes deste malware. Ele pode funcionar como adware e até causar infecções em cadeia. É importante notar que foram observadas campanhas do Konfety utilizando o mesmo nome de pacote de u
O ZuRu é um software malicioso que tem como alvo o macOS (sistema operativo Mac). É classificado como um backdoor – um tipo de malware que abre «backdoors» nos sistemas para futuras infeções, e alguns são capazes de infiltrar conteúdo malicioso adicional. As várias versões do ZuRu foram dissemi
Ao inspecionar novos envios para o VirusTotal, os nossos investigadores descobriram o AIR ransomware. Este programa malicioso pertence à Makop. Malware deste tipo é projetado para encriptar dados e exigir resgates pela desencriptação. Na nossa máquina de teste, o ransomware AIR (Makop) encriptou
O NimDoor é um tipo de malware que tem como alvo os sistemas macOS, especialmente em organizações Web3 e de criptografia. Ele usa técnicas avançadas, como configurações criptografadas, execução assíncrona e uma maneira distinta de permanecer oculto e persistente. É notável pelo uso de componente
O SilentRoute é um cavalo de Tróia que se disfarça como software legítimo para induzir os utilizadores a executá-lo. Uma vez ativado, ele recolhe informações confidenciais e as envia para um servidor remoto. Ele foi projetado para parecer inofensivo, mas opera em segundo plano para roubar dados se
O PureHVNC é um Trojan de Acesso Remoto (RAT). Este tipo de malware permite o acesso/controlo remoto sobre dispositivos infetados. O PureHVNC tem amplas capacidades de roubo de dados. Este trojan tem-se proliferado através de sites falsos de IA generativa promovidos no Facebook. Há fortes indícios
Testámos o keyguard-websecure.com e descobrimos que é um motor de busca falso. Além disso, descobrimos que ele é promovido por meio de uma extensão de navegador que funciona como um sequestrador de navegador. Portanto, os utilizadores devem evitar visitar o site keyguard-websecure.com e removê-lo
Noodlophile é o nome de um malware do tipo stealer. Ele opera extraindo e exfiltrando informações confidenciais de dispositivos infectados e aplicações instaladas. As evidências sugerem que o desenvolvedor desse ladrão é um falante de vietnamita. Foi observado que o Noodlophile está sendo ofereci
Ao investigar novos ficheiros enviados para a plataforma VirusTotal, a nossa equipa de investigação descobriu o Govcrypt ransomware. Este programa malicioso é baseado no Chaos ransomware. Na nossa máquina de teste, este ransomware encriptou ficheiros e adicionou uma extensão ”.govcrypt" aos seus
Descobrimos esse esquema durante uma inspeção de um ficheiro PDF hospedado em uma página duvidosa. Esse site fraudulento supostamente fornece uma ferramenta (Hacking Panel V2) para hackear contas do Instagram. No final, os utilizadores são direcionados para outra página da web. É altamente recomen