Depois de ler este e-mail "We Hacked Your System", determinámos que se trata de spam, especificamente - um e-mail de esquema de sextorsão. Esta mensagem ameaça divulgar um vídeo explícito do destinatário aos seus contactos, a menos que o chantagista seja pago. É de salientar que todas as alegações
O Neptune é um Trojan de Acesso Remoto (RAT) escrito na linguagem de programação Visual Basic (.NET). Os Trojans deste tipo permitem o acesso remoto e o controlo sobre as máquinas comprometidas. O Neptune é uma peça de software malicioso altamente multifuncional. Existem várias variantes deste RAT
O TROX é um malware do tipo stealer escrito em várias linguagens de programação. Este programa malicioso existe desde, pelo menos, 2024. Procura extrair informação sensível dos sistemas infectados, incluindo detalhes de cartões de crédito e criptowallets. É oferecido como MaaS (Malware-as-a-Servi
Steadychainconnection.co[.]in é uma página nociva descoberta pela nossa equipa de pesquisa durante uma investigação de rotina de sites duvidosos. Esta página web promove notificações de spam no navegador e redirecciona os utilizadores para outros sites (provavelmente não fiáveis/perigosos). A mai
O XIAOBA 2.0 é um programa do tipo ransomware. Foi concebido para encriptar os ficheiros das vítimas de forma a exigir resgates para a desencriptação. O XIAOBA 2.0 renomeia os ficheiros afectados de acordo com este padrão - "[xiaoba_666@163.com]Encrypted_[cadeia_aleatória].XIAOBA". Na nossa máqui
Depois de inspeccionarmos este e-mail "Your Cloud Storage Is Full", determinámos que se trata de spam. Esta mensagem falsa afirma que o armazenamento na nuvem do destinatário está cheio e que foram detectadas várias ameaças. O objetivo desta campanha de spam é redirecionar os destinatários para vá
O RustySpy é um programa malicioso classificado como um ladrão. Como a classificação implica, o objetivo deste malware é roubar dados vulneráveis dos sistemas infectados e das aplicações neles instaladas. O RustySpy é um malware do tipo stealer. Programas deste tipo tendem a começar as sua
PipeMagic é um pedaço de software malicioso classificado como backdoor. Programas deste tipo procuram abrir uma "porta dos fundos" nos sistemas para outras infecções, e alguns podem mesmo executá-las (ou seja, descarregar/instalar conteúdo malicioso adicional). O PipeMagic existe desde, pelo meno
O HellCat é um ransomware que encripta os ficheiros das vítimas e anexa-lhes a extensão ".HC". Além disso, altera o papel de parede do ambiente de trabalho e deixa cair uma nota de resgate ("_README_HELLCAT_.txt"). Um exemplo de como o HellCat renomeia os ficheiros: altera "1.jpg" para "1.jpg.HC",
Examinámos o lightspeedcon.co[.]in e descobrimos que utiliza clickbait para enganar os visitantes e permitir que mostre notificações. Depois de obter permissão, o site bombardeia os utilizadores com notificações enganosas que promovem sites não confiáveis. Como resultado, o lightspeedcon.co[.]in n