Thepharmadds.com oculta anúncios por trás de verificação falsa de bot
Ao examinar sites suspeitos, encontramos thepharmadds.com, um site que emprega táticas enganosas para manipular os usuários a conceder permissão para notificações. Usando técnicas de clickbait, thepharmadds.com engana... Ler Mais
Bhgr Ransomware irá bloquear seu computador
Durante nossa análise de amostras de malware, encontramos o Bhgr, um membro da família Djvu ransomware. O Bhgr opera criptografando arquivos no sistema comprometido e modificando seus nomes de arquivo com a extensão... Ler Mais
Tapheshusurvey.space envia pesquisa fraudulenta
Depois de realizar um exame de tapheshusurvey.space, concluímos que é um site não confiável envolvido em golpes de pesquisa fraudulenta. Além disso, tapheshusurvey.space tenta obter permissão para exibir notificações... Ler Mais
Chinese APT 'Flea' tem como alvo instituições dos EUA com malware de backdoor
Pesquisadores descobriram que um ator patrocinado pelo estado chinês chamado Flea conduziu uma campanha direcionada contra ministérios de relações exteriores nas Américas entre o final de 2022 e o início de 2023.... Ler Mais
Bhtw Ransomware irá embaralhar seus dados
Bhtw, uma variante da família de ransomware Djvu, demonstra seus recursos de alteração de arquivo alterando nomes de arquivo como "1.jpg" para "1.jpg.bhtw" e "2.png" para "2.png.bhtw". Vale a pena notar que o Bhtw... Ler Mais
Patches da Apple exploram ativamente o dia zero em seu ecossistema
A Apple lançou recentemente uma série de atualizações para seus sistemas operacionais e navegador Safari, abordando várias vulnerabilidades que estavam sendo exploradas ativamente por agentes de ameaças desconhecidos.... Ler Mais
BabyDuck Ransomware ameaça vazar arquivos roubados
Durante nossa análise de amostras de arquivos recém-descobertas, encontramos um programa ransomware conhecido como BabyDuck. Este malware específico é baseado no ransomware Babuk. Quando testamos o exemplo BabyDuck em... Ler Mais
Getgadsgroup.com presenteia visitantes com cheque de bot falso
Durante nossa análise de sites que utilizam redes de publicidade ilícitas, nos deparamos com getgadsgroup.com, um site que emprega uma estratégia astuta para induzir os visitantes a assinar notificações. Vale a pena... Ler Mais
Mystic Stealer tem como alvo uma grande variedade de navegadores e extensões
Um malware recentemente descoberto chamado Mystic Stealer foi identificado como uma ameaça de roubo de dados capaz de atingir uma ampla gama de navegadores da web e extensões de navegadores, totalizando cerca de 40 e... Ler Mais
Golpe de e-mail 'Nova versão do Webmail'
Depois de conduzir uma investigação sobre o e-mail intitulado "Nova versão do Webmail", confirmamos que é realmente uma mensagem de spam. Este e-mail enganoso incentiva os destinatários a mudarem suas contas de... Ler Mais
SkilledModuleSearch é um clone do AdLoad
Durante nossa investigação de amostras de arquivos recém-enviadas, nossos pesquisadores encontraram o aplicativo SkilledModuleSearch. Este aplicativo se enquadra na categoria de adware, o que significa que é suportado... Ler Mais
Bhui Ransomware expande família de clones Djvu
Ao examinar amostras de malware, nossa equipe de especialistas fez uma descoberta intrigante: o surgimento do ransomware Bhui, um membro da família ransomware Djvu. Depois que um computador é infectado, o Bhui assume... Ler Mais