Examinámos este e-mail e concluímos que se trata de um golpe. A mensagem faz-se passar pelo Departamento de Comércio dos Estados Unidos e afirma falsamente que o destinatário foi nomeado para o programa de seleção Trump Gold Card. O objetivo é enganar destinatários incautos para que paguem taxas an
Analisámos este e-mail e confirmámos que se trata de malspam. Faz-se passar por uma notificação do Citrix ShareFile sobre um eDocument de acordo, mas o seu verdadeiro objetivo é enganar os destinatários para que instalem um instalador ScreenConnect trojanizado. Este e-mail deve ser ignorado e elimi
Inspecionámos o website fomoo[.]family e descobrimos que copia o design da plataforma de negociação legítima Fomo (fomo.family) quase de forma exata. A página foi criada para enganar os visitantes e levá-los a ligar as suas carteiras de criptomoedas, o que pode resultar no roubo dos seus ativos dig
O HYFLOCK é um ransomware que descobrimos ao examinar amostras de malware submetidas à plataforma VirusTotal. Tal como outros ransomware, encripta ficheiros no computador da vítima, tornando-os inacessíveis, e exige pagamento em troca da desencriptação. Na nossa máquina de teste, o HYFLOCK acrescen
Analisámos este e-mail e determinámos que se trata de um golpe de phishing. Disfarçado de alerta oficial de migração de caixa de correio, afirma falsamente que a transferência da conta de e-mail do destinatário falhou e requer a sua atenção imediata. O seu objetivo é direcionar os utilizadores para
Examinámos este e-mail e concluímos que se trata de um golpe. A mensagem afirma falsamente que o destinatário ganhou $7.146.325,16 em criptomoeda através de um fictício "Digital Money Market Funding System" e instrui-o a contactar os golpistas através do messenger Signal para reclamar os fundos. Tr
Após inspecionar este e-mail, determinámos que se trata de malspam. A mensagem finge ser uma consulta comercial de um representante de uma empresa de viagens e turismo que está a planear um jantar corporativo e a solicitar reservas de hotel. Na realidade, o seu objetivo é distribuir malware no disp
Ao examinar sites suspeitos, os nossos investigadores depararam-se com claimext[.]com, uma página que promove uma reivindicação falsa de alocação do token $EXT. O site foi concebido para enganar os visitantes, levando-os a ligar as suas carteiras de criptomoeda, o que ativa um drainer que transfere
O RedWing é uma plataforma comercial de spyware disponibilizada através de um modelo de subscrição, dirigida aos utilizadores de Android. É capaz de intercetar mensagens SMS, recolher credenciais financeiras, gravar áudio e vídeo e conceder aos atacantes controlo remoto total sobre os dispositivos
O MODBEACON é um Trojan de Acesso Remoto (RAT) que permite a um operador remoto aceder secretamente a um computador Windows infetado, executar comandos e carregar plugins adicionais, mantendo-se oculto na memória. De acordo com a investigação publicada pelo Qianxin Threat Intelligence Center, o MOD