A nossa descoberta do Contacto ocorreu durante a inspeção de amostras de malware submetidas ao VirusTotal. Durante a análise, descobrimos que o Contacto é um ransomware concebido para encriptar e renomear ficheiros, criar uma nota de resgate ("Contacto_Help.txt") e alterar o papel de parede do amb
O nosso exame do octagonfind.com revelou que é um motor de busca falso promovido através de uma extensão duvidosa (Octagon Find) que funciona como um sequestrador de navegador. Os motores de busca falsos podem expor os utilizadores a uma variedade de ameaças online. Portanto, os utilizadores nunca
O Nitrogen é um ransomware concebido para encriptar ficheiros no dispositivo infetado. Os cibercriminosos foram observados a visar os sectores da construção, serviços financeiros, indústria transformadora e tecnologia. Após a encriptação dos ficheiros, os ficheiros visados passam a ter a extensão
O SwaetRAT é um Trojan de Acesso Remoto (RAT) desenvolvido como uma aplicação de 32 bits usando a estrutura .NET. Esse tipo de malware permite que os atacantes obtenham controle não autorizado sobre o sistema da vítima, permitindo que eles monitorem atividades, roubem informações confidenciais e e
O Bbuild é um ransomware que descobrimos ao analisar amostras enviadas ao VirusTotal. Ele pertence à família do MedusaLocker. Após a ativação, o Bbuild encripta os ficheiros e anexa-lhes a extensão ".bbuild". Além disso, o ransomware fornece uma nota de resgate, "HOW_TO_RECOVER_DATA.html". Aqui e
Durante a nossa análise do RdpLocker, descobrimos que é um ransomware que encripta ficheiros, anexa a extensão ".rdplocker" aos ficheiros, altera o papel de parede do ambiente de trabalho e fornece uma nota de resgate ("Readme.txt"). Descobrimos o RdpLocker durante uma análise de amostras de malwa
Ao examinarmos o site (pudgypengiun[.]xyz), descobrimos que se trata de uma plataforma fraudulenta concebida para se assemelhar ao pudgypenguins.com. Este site falso é criado por golpistas com a intenção de roubar criptomoedas de utilizadores desavisados. Os utilizadores devem sempre examinar as p
Kixtixcy é ransomware (pertencente à família Dharma), que descobrimos durante a inspeção de amostras submetidas ao VirusTotal. A nossa análise revelou que o Kixtixcy encripta ficheiros, modifica nomes de ficheiros e fornece duas notas de resgate (cria um ficheiro de texto chamado "kix_info.txt" e
O My Horoscope Tab é uma aplicação nociva anunciada como uma ferramenta para facilitar o acesso a horóscopos diários e outros conteúdos astrológicos. Na verdade, funciona fazendo modificações nos navegadores para promover o hmyhoroscopetab.com (um falso motor de busca). Esta aplicação também tem c
O Vulcan é um ransomware, que descobrimos ao inspecionar amostras carregadas no VirusTotal. Encripta e renomeia ficheiros e apresenta uma nota de resgate. O Vulcan substitui os nomes dos ficheiros por cadeias aleatórias e acrescenta a sua extensão (".vulcan"). Por exemplo, altera "1.jpg" para "7d9