O Salvador Stealer é um malware que tem como alvo os utilizadores do Android. Está disfarçado como uma aplicação bancária e extrai informação sensível dos dispositivos infectados. O Salvador Stealer envia os detalhes roubados através do Telegram Bot API. As vítimas devem analisar os seus dispositi
Inspeccionámos o Nullhexxx, um malware descoberto durante a análise de amostras submetidas ao VirusTotal, e descobrimos que funciona como ransomware. O Nullhexxx encripta ficheiros, acrescenta um endereço de e-mail e o ID da vítima aos nomes dos ficheiros, altera o papel de parede do ambiente de t
Este golpe "Tornado Cash" refere-se a sites enganosos que imitam a plataforma Tornado Cash (TornadoCash). Estas páginas falsas não estão associadas a este tumblr de criptomoedas. Os sites fraudulentos têm como objetivo enganar os utilizadores, levando-os a expor as suas carteiras a um sugador de c
A nossa análise do site revelou que ele hospeda um esquema de suporte técnico, onde falsos pop-ups aparecem para enganar os visitantes desavisados e levá-los a tomar certas ações. Normalmente, estes esquemas utilizam tácticas de medo para enganar os indivíduos. Se este ou um site de fraude semel
Inspeccionámos o RestoreBackup (que descobrimos durante a análise de amostras de malware submetidas ao VirusTotal) e determinámos que é um ransomware concebido para encriptar ficheiros. Para além de bloquear o acesso aos ficheiros, o RestoreBackup renomeia-os (acrescentando ".{cadeia_aleatória}.re
Os nossos pesquisadores encontraram a página desonesta derenmon.co[.]in enquanto navegavam em sites questionáveis. Depois de examinar esta página, determinamos que foi concebida para promover spam de notificação do navegador e redirecionar os utilizadores para outros sites (provavelmente duvidosos
Os nossos investigadores descobriram o ransomware FMLN enquanto inspeccionavam os ficheiros enviados para o site VirusTotal . Este tipo de malware foi concebido para encriptar dados e exigir o pagamento da desencriptação. No nosso sistema de teste, o FMLN encriptou ficheiros e renomeou-os de acor
Ao analisar o Tao Raiqsuv Utils, descobrimos que ele não tem uma função clara e foi sinalizado como malicioso por vários fornecedores de segurança. Além disso, alguns dos seus componentes são projetados para implantar o Legion Loader, um malware que injeta outras cargas úteis. Como resultado, é al
Enquanto investigavam sites duvidosos, os nossos investigadores descobriram a página desonesta gratives.co[.]in. Ela funciona endossando spam de notificação do navegador e redirecionando os visitantes para outros sites (provavelmente não confiáveis/perigosos). A maioria dos utilizadores acede a pá
O Shadowpad é um malware modular que usa módulos de roubo de informação e pode causar infecções em cadeia. Existe desde, pelo menos, 2017. Inicialmente utilizado por um único agente de ameaça baseado na China, os seus ataques posteriores foram atribuídos a vários grupos de ciberespionagem chineses