Os nossos pesquisadores descobriram a página web desonesta webmovement.co[.]in enquanto investigavam sites suspeitos. Depois de inspecionar esta página, determinámos que apoia o spam de notificação do navegador e gera redireccionamentos para diferentes sites (provavelmente não fiáveis/perigosos).
O ransomware Sarcoma Group é um malware que encripta ficheiros e anexa a sua extensão aos ficheiros (por exemplo, renomeia "1.jpg" para "1.jpg.xp9Mq1ZD05", "2.png" para "2.png.xp9Mq1ZD05", etc). A extensão anexada pode ser diferente dependendo da amostra específica do ransomware. Para além de encr
A nossa equipa de pesquisa descobriu a página desonesta bridgegapdevice.co[.]in enquanto investigava sites duvidosos. Depois de examinarmos esta página web, descobrimos que apoia o spam de notificação do navegador e gera redireccionamentos para outros sites (provavelmente questionáveis/perigosos).
O Nanocrypt é um ransomware que a nossa equipa descobriu durante uma análise de amostras submetidas ao VirusTotal. Após a execução, o Nanocrypt encripta os ficheiros e anexa-lhes a extensão ".ncrypt". Também gera um ficheiro de texto ("README.txt") que contém uma nota de resgate. Um exemplo de com
O Craxsrat é um programa do tipo ransomware que os nossos investigadores descobriram durante uma inspeção de rotina de novas submissões ao site VirusTotal. O malware dentro dessa classificação é projetado para criptografar arquivos e exigir pagamento para a descriptografia. Na nossa máquina de te
O TsarBot é um malware multi-funcional que tem como alvo os dispositivos Android. Especificamente, é um trojan bancário concebido para obter informações associadas a mais de 750 aplicações financeiras de várias regiões. O TsarBot foi direcionado para utilizadores localizados na Austrália, França,
Ao verificar as amostras de malware submetidas ao VirusTotal, descobrimos o Triton RAT, um Trojan de Acesso Remoto que permite aos atacantes realizar várias actividades maliciosas no dispositivo infetado. Na maioria dos casos, os RATs são usados para roubar informações sensíveis e (ou) entregar ca
Os nossos investigadores descobriram o ransomware Maximsru enquanto verificavam os novos envios para o site VirusTotal. Este malware foi concebido para encriptar dados e exigir resgates para a sua desencriptação. No nosso sistema de teste, o Maximsru encriptou ficheiros e adicionou uma extensão c
Inspeccionámos o site fastdropdevice.co[.]in e descobrimos que utiliza clickbait (um método enganador) para levar os visitantes a concordar em receber as suas notificações. Depois de obter essa autorização, o site inunda os utilizadores com notificações irritantes e enganosas que promovem sítios W
888 é o nome de um programa malicioso classificado como ransomware. Este malware funciona encriptando ficheiros e exigindo o pagamento pela desencriptação. No nosso sistema de teste, o ransomware encriptou ficheiros e anexou os seus nomes com uma extensão ".888". Por exemplo, um ficheiro inicialm