O Shadowpad é um malware modular que usa módulos de roubo de informação e pode causar infecções em cadeia. Existe desde, pelo menos, 2017. Inicialmente utilizado por um único agente de ameaça baseado na China, os seus ataques posteriores foram atribuídos a vários grupos de ciberespionagem chineses
Sighful.app é um pedaço de software desonesto descoberto pela nossa equipa de pesquisa durante uma inspeção de rotina de novas submissões à plataforma VirusTotal. Depois de analisar esta aplicação, determinamos que é um software suportado por publicidade (adware). O Sighful.app faz parte da famí
Os nossos investigadores descobriram o ransomware PelDox enquanto navegavam pelas novas submissões de ficheiros no site VirusTotal. O software malicioso dentro desta classificação foi concebido para encriptar ficheiros e exigir o pagamento da desencriptação. Depois de lançarmos uma amostra do Pel
Os nossos investigadores descobriram a página desonesta speedupdevice.co[.]in durante uma inspeção de rotina de sites não confiáveis. Funciona endossando spam de notificação do navegador e produzindo redireccionamentos para diferentes sites (provavelmente duvidosos/perigosos). A maioria dos visit
O Crocodilus é um trojan que tem como alvo os sistemas operativos Android. Este malware procura roubar credenciais de login, dados relacionados com finanças e carteiras de criptomoedas. Tem capacidades de RAT (Trojan de Acesso Remoto) e pode realizar ataques de sobreposição. Há provas que sugerem
Depois de lermos este e-mail "Internet Fraudsters Arrested", verificámos que é falso. Esta carta de spam afirma que os burlões online que tinham anteriormente defraudado o destinatário foram presos e que os tribunais ordenaram ao governo espanhol que os indemnizasse em dois milhões de euros. Deve
Depois de examinarmos este e-mail "Wells Fargo - Account Suspended", descobrimos que é falso. A mensagem afirma que a conta bancária do destinatário foi suspensa devido a uma atualização do sistema. Ao tentar desbloquear a sua conta, o utilizador é induzido a expor as suas credenciais de acesso a
Ao inspecionar novos envios de malware para o VirusTotal, a nossa equipa de investigadores descobriu o programa do tipo ransomware CRYPTCAT. Depois de lançarmos uma amostra do CRYPTCAT no nosso sistema de teste, este encriptou ficheiros e alterou os seus nomes. Os nomes originais dos ficheiros fo
Ao inspecionar novos envios para o site VirusTotal, os nossos investigadores descobriram o programa malicioso ELDER. Ele é baseado no ransomware Beast. O software dentro desta classificação foi concebido para encriptar dados e exigir resgates para a desencriptação. Depois de executarmos uma amost
Odyssey é uma variante do malware AMOS (Atomic) stealer que tem como alvo os utilizadores do macOS. Foi concebido para roubar informação sensível de dispositivos infetados, incluindo ficheiros, dados de aplicações e carteiras de criptomoedas. As vítimas deste stealer podem sofrer perdas monetári