O SoupDealer é um carregador de malware de três fases baseado em Java, capaz de contornar as soluções antivírus e sandbox tradicionais. Observou-se que os cibercriminosos tinham como alvo computadores com sistemas operativos Windows localizados na Turquia. O malware é utilizado para obter acesso r
O DarkCloud é um programa malicioso classificado como um ladrão. O malware dentro desta classificação é projetado para roubar informações confidenciais de sistemas infectados. O ladrão DarkCloud foi observado usando técnicas sofisticadas de infiltração e anti-análise/anti-detecção. O DarkC
Durante a nossa inspeção do e-mail, descobrimos que se trata de um e-mail de phishing. Este e-mail está disfarçado como uma notificação de doação. O objetivo deste e-mail fraudulento é induzir os destinatários a divulgar informações pessoais e (ou) transferir dinheiro. Os destinatários devem ignor
O Hitler-Ransomware é um malware de encriptação de ficheiros distribuído como um pacote com aplicações maliciosas. Após a infiltração, o Hitler-Ransomware exibe um ecrã de bloqueio alegando que os ficheiros foram encriptados. Na verdade, este ransomware não encripta ficheiros, mas remove extensões
O Shamos é uma variante do AMOS (Atomic) stealer. Este programa malicioso tem como alvo dispositivos macOS e procura roubar dados confidenciais. O Shamos existe pelo menos desde o verão de 2025. Foi desenvolvido e é oferecido como MaaS (Malware-as-a-Service) por um grupo de agentes de ameaças de
O KillBack é um ransomware que a nossa equipa descobriu ao examinar amostras enviadas para VirusTotal. Após a execução, o KillBack encripta os dados, acrescenta o ID da vítima e a extensão “.killback” aos ficheiros e cria uma nota de resgate (“README.TXT”). Um exemplo de como o malware modifica os
O QuirkyLoader é um programa malicioso classificado como um carregador. Este tipo de malware foi concebido para descarregar/instalar programas ou componentes maliciosos adicionais em máquinas comprometidas (ou seja, causar infeções em cadeia). Tem sido utilizado para distribuir vários roubadores d
O Ermac 3.0 é um malware para Android que tem como alvo mais de 700 aplicações financeiras, de compras e de criptomoedas. É distribuído usando um modelo de Malware-as-a-Service. Pode causar problemas como roubo de identidade e perdas financeiras. Se o malware for detetado num dispositivo, deve ser
PS1Bot é o nome de um software malicioso que é essencialmente uma estrutura de malware de várias etapas. É um malware modular que utiliza vários módulos para realizar atividades maliciosas em dispositivos infetados. O PS1Bot tem sido usado para garantir persistência em sistemas, recolher dados co
A nossa análise mostra que find.searchtheimage.com é um motor de busca falso promovido através de um sequestrador de navegador (uma extensão indesejada do navegador) chamado Image Search. O uso do find.searchtheimage.com e do sequestrador associado pode causar riscos à segurança e à privacidade. P