Etiqueta: malware

A Apple alertou utilizadores em 99 países para possíveis ataques com spyware, incluindo membros do parlamento e do governo alemão. As autoridades já aconselharam os afetados a assumir que os seus equipamentos poderão ter sido comprometidos.

Um email, uma vulnerabilidade ou um ficheiro aparentemente inofensivo foram suficientes para desencadear alguns dos surtos informáticos mais marcantes da história. Do ILOVEYOU ao NotPetya, estes casos mostram como as ameaças digitais evoluíram e porque continuam a influenciar a cibersegurança atual.

Mensagens estranhas, desempenho abaixo do normal ou alterações inesperadas no navegador podem ser sinais de que o computador foi alvo de um ataque. Identificar estes comportamentos rapidamente pode ajudar a proteger o sistema e os dados pessoais.

Descoberto pela ThreatFabric, o trojan engana o utilizador com falsas atualizações, remove a aplicação original e instala uma versão modificada que desativa as proteções do banco. Por agora, os alvos são app bancárias da Indonésia.

A campanha de malware "Midnight Mimosa" está escondida no firmware de aparelhos equipados com chips MediaTek, tendo sido detetada em mais de 150 países. O problema é que este malware não se remove com uma simples reposição de fábrica.

O serviço de phishing sequestrava sessões do Microsoft 365 sem precisar de passwords. A operação incluiu a apreensão de 50 sites e surge dias depois da detenção de dois suspeitos em Londres.

Uma investigação da Kaspersky expôs uma campanha que se infiltrou nos painéis centrais de controlo Android em vários modelos de automóveis. O ataque explorou o mecanismo de atualizações da própria fabricante para instalar malware e integrar estes equipamentos em redes de bots.

Uma nova investigação revela que o trojan bancário ToxicPanda continua a evoluir, com as suas capacidades técnicas a aumentarem significativamente, a par da escala das campanhas de fraude.

Muitas atualizações são importantes para manter o computador seguro e corrigir vulnerabilidades. Ignorar os updates do Windows pode causar problemas graves ao sistema.

Uma nova investigação revela que mais de um terço das infeções por infostealers tem origem na execução de ficheiros diretamente a partir de pastas temporárias dos navegadores. Comportamentos de risco, como descarregar software de fontes não seguras, continuam a ser explorados pelos cibercriminosos.

A campanha de adware, identificada pelos especialistas da NordVPN, centra-se em ambientes online de alto risco, incluindo plataformas de streaming ilegais, portais de torrents, fóruns clandestinos e sites para adultos.

A Microsoft alertou para um forte aumento nos ataques do ACR Stealer, um malware que se instala através de falsas verificações de segurança e rouba palavras-passe, sessões e documentos guardados no Chrome e no Edge.

Identificada pelo FortiGuard Labs, a nova campanha que afeta Portugal e Espanha recorre ao trojan bancário Ousaban, que pertence a uma “família” de malware capaz de roubar informação e de dar aos cibercriminosos controlo remoto sobre os sistemas infectados. 

De acordo com um novo relatório da Check Point, as organizações em Portugal sofreram uma média de 2.639 ciberataques ror semana durante o mês de junho. Isso representa um aumento de 29% face ao período homólogo, e coloca o país 16% acima da média mundial, e 32% acima da média europeia.

Quase 20% dos utilizadores portugueses sofreram de ciberameaças via internet durante o primeiro trimestre de 2026. Segundo a Kaspersky, foram os ataques via browser e malware sem ficheiro a liderar as ameaças digitais detetadas.

Há uma nova campanha de emails fraudulentos que alertam para atualizações críticas devido a supostas vulnerabilidades. De acordo com o CNCS, o objetivo dos atacantes é levar as vítimas a descarregar malware para os seus computadores.

Os investigadores da Fox-IT identificaram um novo malware do grupo Lazarus que opera quase exclusivamente na memória dos equipamentos infetados, recorrendo a técnicas avançadas de evasão para dificultar a deteção e análise.

As bombas zip "escondem-se" em emails e exploram de forma maliciosa as taxas de compressão de dados, representando um risco significativo, tanto para equipamentos pessoais como empresariais, alerta a NordVPN.

Em apenas três dias, atacantes conseguiram roubar credenciais e tokens de autenticação Microsoft em mais de 13.000 organizações, usando modelos falsos de revisão de código de conduta enviadas por serviços de email legítimos.

Ao contrário do ransomware convencional, que bloqueia o acesso aos dados com a promessa de recuperação após o pagamento de um resgate, o VECT destrói toda a informação, incluindo aquela que é necessária para reverter o processo de encriptação.

Se receber um alerta que parece ser do iCloud a avisar que “todas as suas fotos vão ser apagadas”, tenha atenção pois trata-se de um novo esquema para roubar palavras-passe e dados bancários.

O FBI emitiu um comunicado público a alertar para os riscos de segurança associados à instalação e utilização de aplicações desenvolvidas no estrangeiro, com foco particular em determinadas apps criadas na China.

Os especialistas da Check Point Research alertam para um aumento significativo da atividade maliciosa associada à época fiscal, com cibercriminosos a prepararem campanhas de phishing, domínios fraudulentos e distribuição de malware ao longo dos últimos meses.

A Apple continua a manter a porta do USB sem a definição de segurança ativada por predefinição. Deve assim precaver-se de possíveis ataques de spyware mudando uma simples configuração.