Ao investigar sites maliciosos, os nossos investigadores descobriram um instalador que transportava o PUA (Potentially Unwanted Application, ou aplicação potencialmente indesejada) Crowq Utils Sol. Após análise, determinámos que o Crowq Utils Sol atua como um dropper para o malware Legion Loader.
A nossa descoberta do Gnsyihong ocorreu durante uma inspeção de amostras de malware enviadas ao VirusTotal. Descobrimos que o Gnsyihong é um ransomware que encripta ficheiros e acrescenta o ID da vítima e ".gnsyihong" aos mesmos. Também deixa o ficheiro "README.TXT" contendo uma nota de resgate. O
Os nossos investigadores descobriram o esquema de suporte técnico «Apple Mac Security Center» enquanto investigavam sites suspeitos. A página enganosa afirma estar associada à Apple e alerta o visitante sobre ameaças detetadas no seu dispositivo. O objetivo é induzir as vítimas a ligar para uma
O PetyaX é um ransomware concebido para encriptar dados e exigir pagamento pela desencriptação. Este malware renomeia os ficheiros que altera. Os nomes dos ficheiros originais recebem a extensão ".petyax", por exemplo, um ficheiro inicialmente chamado "1.jpg" passa a ser "1.jpg.petyax", "2.png" –
Inspecionámos a aplicação Heizer Kroop Sortic e descobrimos que contém componentes maliciosos, como o Legion Loader. A aplicação em si não tem uma finalidade clara e é distribuída através de métodos duvidosos. Por estas razões, os utilizadores devem evitar instalar o Heizer Kroop Sortic e desinsta
A nossa análise do site revelou que se trata de um esquema fraudulento que se faz passar por uma oferta da Fundação Tesla. Os golpistas promovem-no usando contas falsas no X (antigo Twitter). O objetivo deles é enganar pessoas inocentes para que realizem ações que levem ao roubo das suas criptomoe
Os nossos investigadores descobriram o Hudson ransomware enquanto investigavam novos envios para o site VirusTotal. Este tipo de malware encripta os ficheiros das vítimas e exige resgates para a desencriptação. Depois de executarmos uma amostra do ransomware Hudson no nosso sistema de testes, ele
A nossa inspeção do e-mail «Binance - Urgent Security Alert» revelou que se trata de spam. Esta mensagem de phishing alega que foi detetada uma tentativa suspeita de início de sessão na conta Binance do destinatário. Ao tentar investigar o suposto início de sessão, os utilizadores são levados a re
Ao navegar pelas novas submissões no site VirusTotal, os nossos investigadores descobriram o ransomware PayForRepair. Este programa malicioso faz parte da família de ransomware Dharma. O malware foi concebido para encriptar dados e exigir pagamento pela desencriptação. Na nossa máquina de teste,
Examinámos o e-mail e determinámos que se trata de um e-mail fraudulento, criado para induzir os destinatários a acreditar que podem receber uma grande quantia em dinheiro. Normalmente, os burlões por trás desses e-mails procuram obter dinheiro e (ou) informações pessoais de destinatários inocente