Analisámos este e-mail e concluímos que se trata de um golpe de phishing. A mensagem faz-se passar por uma notificação automática de um serviço de e-mail, alegando falsamente que algumas das mensagens do destinatário estão pendentes devido a um problema na conta. Foi concebida para roubar as creden
O PEEP RAT é uma extensão de navegador maliciosa disfarçada de gestor de marcadores chamado "Smart Bookmarks". De acordo com uma investigação publicada pela SOCRadar, trata-se de um trojan de acesso remoto (RAT) concebido para transformar navegadores comprometidos em backdoors ao nível do sistema.
O DarkTortilla RAT é um Remote Access Trojan com capacidades significativas de roubo de informações. Recolhe silenciosamente palavras-passe guardadas no navegador, cookies de sessão e detalhes de cartões de pagamento das máquinas infetadas sem apresentar quaisquer sinais visíveis de atividade. De a
O ZigCryptoStealer é um malware de roubo de criptomoedas escrito na linguagem de programação Zig. Funciona como um clipper - monitoriza a área de transferência do Windows e, quando a vítima copia um endereço de carteira de criptomoedas, substitui-o discretamente por um endereço que pertence ao atac
O PollCat é um Remote Access Trojan (RAT) escrito em JavaScript ofuscado. Concede aos atacantes controlo remoto sobre computadores infetados, permitindo-lhes executar comandos, roubar ficheiros, gerir processos e executar código adicional. O PollCat é multiplataforma e funciona em Windows, Linux e
O NodeRabbit é um Trojan de Acesso Remoto (RAT) escrito em Node.js. Permite aos atacantes executar comandos secretamente, gerir ficheiros, recolher informações sobre o dispositivo e a rede, e carregar código adicional em computadores infetados. O malware é multiplataforma e funciona em Windows, Lin
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada como uma ordem de compra empresarial legítima e contém um ficheiro HTML anexado. Ao abrir o anexo, é revelada uma interface falsa de documento bloqueado da Adobe, concebida para roubar a palavra-p
Inspecionámos este e-mail e determinámos que se trata de malspam. A mensagem faz-se passar por correspondência oficial do banco Absa para enganar os destinatários e levá-los a abrir um ficheiro PDF anexado. Esse PDF contém uma ligação que descarrega um script malicioso concebido para injetar malwar
Overbridgenet.com é um domínio contactado em segundo plano por uma extensão de navegador do tipo adware. Analisámos a campanha depois de esta ter sido documentada pelo Qi'anxin Threat Intelligence Center, que designou a extensão responsável por "Ghost Extension". A extensão adiciona resultados de c
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada de notificação de partilha de ficheiros do Dropbox, alegando falsamente que um documento PDF foi enviado ao destinatário. O seu objetivo é atrair as pessoas a visitar um site fraudulento e a entre