Que tipo de malspam é "Contract Procurement Email Virus"

O que é o "Contract Procurement Email Virus"?

A nossa equipa inspecionou este e-mail e determinou que se trata de malspam. A mensagem faz-se passar por uma notificação de aquisição de contrato empresarial e incita os destinatários a clicar numa hiperligação para rever um documento partilhado. Essa hiperligação conduz a um website malicioso que descarrega automaticamente um ficheiro trojanizado para o computador da vítima. Este e-mail deve ser ignorado e eliminado.

O e-mail "Contract Procurement Email Virus" em detalhe

O e-mail utiliza um engodo de colaboração empresarial, alegando que alguém submeteu um novo pedido de orçamento e está interessado em discutir um potencial projeto. É incluído um botão proeminente "VIEW DOCUMENT" para levar o destinatário a clicar. A linha de assunto refere uma assinatura eletrónica e um ID de formulário, conferindo um ar superficial de legitimidade.

Clicar em "VIEW DOCUMENT" redireciona para uma página em palmerag.co.za estilizada para se assemelhar a um visualizador de documentos Adobe Acrobat Reader. A página apresenta um documento desfocado, no estilo de marcador de posição, e transfere automaticamente um ficheiro chamado AdobeAcrobatInstaller.zip. De seguida, aparece um alerta pop-up falso estilizado para parecer o Adobe Acrobat Reader, instruindo o utilizador a executar o ficheiro transferido para concluir uma "atualização".

A Adobe não tem qualquer ligação a este website ou ao seu ficheiro transferido. O arquivo ZIP contém um instalador trojanizado do ScreenConnect, uma ferramenta legítima de ambiente de trabalho remoto. Executar o instalador implanta silenciosamente o ScreenConnect e regista a máquina da vítima num servidor sob o controlo do atacante.

Uma vez ligado, o atacante obtém acesso remoto total ao computador infetado. Pode ver o ecrã, executar comandos, carregar ou transferir ficheiros, recolher palavras-passe guardadas e instalar malware adicional - tudo sem quaisquer sinais óbvios visíveis para a vítima.

Qualquer pessoa que tenha executado este instalador deve considerar o seu sistema comprometido e realizar uma análise antivírus completa sem demora. Ataques deste tipo podem levar ao roubo de dados, perdas financeiras e acesso não autorizado persistente à máquina afetada.

Exemplos semelhantes de malspam

Este e-mail é um golpe que utiliza um engodo falso de procurement de contrato para enganar os destinatários e levá-los a transferir e executar um ficheiro malicioso. O instalador implanta silenciosamente uma ferramenta de acesso remoto, entregando aos atacantes o controlo total dos computadores infetados. Tais e-mails devem ser eliminados imediatamente sem clicar em quaisquer links incorporados.

Adobe Acrobat - Secure Document, DocuSign - Legal Department Document, e Virus Found In Your Mailbox são apenas alguns exemplos de outras campanhas de malspam que analisámos. O correio de spam é usado para propagar todo o tipo de malware, desde ferramentas de acesso remoto a ransomware e programas de roubo de informação.

Como é que as campanhas de spam infetam os computadores?

Os e-mails de spam propagam malware de duas formas principais: através de ficheiros anexados diretamente à mensagem, ou através de links que conduzem a websites maliciosos. Os ficheiros anexados podem parecer documentos, folhas de cálculo, arquivos ou executáveis comuns. Abri-los - e, em alguns casos, ativar funcionalidades como comandos de macro - pode desencadear a transferência ou instalação de malware.

Os links em e-mails de spam podem redirecionar as vítimas para páginas que impulsionam automaticamente transferências de ficheiros nocivos, ou para sites que enganam os utilizadores para executarem algo manualmente. Nesta campanha, o link conduz a uma página que se faz passar por um visualizador de software legítimo, que imediatamente transfere um arquivo ZIP e insta o utilizador a executar o seu conteúdo.

Como evitar a instalação de malware?

Trate os e-mails inesperados com cautela, especialmente aqueles que lhe pedem para abrir ficheiros ou clicar em links. Se uma mensagem alegar envolver um contrato, fatura ou documento que não estava à espera, verifique através de canais oficiais antes de tomar qualquer ação. Nunca abra links ou ficheiros de remetentes desconhecidos ou suspeitos.

Transfira software apenas a partir de websites oficiais e lojas autorizadas. Evite software pirata, geradores de chaves e ferramentas de cracking, pois estas são uma fonte frequente de malware oculto. Mantenha o seu sistema operativo e todas as aplicações instaladas atualizadas para fechar lacunas de segurança conhecidas.

Utilize um antivírus de boa reputação e execute análises regulares do sistema. Se já executou um ficheiro transferido através de um e-mail suspeito, recomendamos analisar o seu sistema com o Combo Cleaner Antivirus para Windows para detetar e remover automaticamente quaisquer ameaças que possam ter sido instaladas.

Texto apresentado na carta do e-mail "Contract Procurement Email Virus":

Subject: Shared e-signatureScreenClientSetupServer form:ID2166

Contract Procurement

Hello ********,

has requested a new quote to be estimated.

We would appreciate the opportunity to discuss a possible collaboration and review the project requirements with your team.

[VIEW DOCUMENT]

If you have any questions or need further assistance, please feel free to reach out to our support team.

Best regards,
Erik Collins

© 2026 All rights reserved.

581 Stephanie Falls Woodstad , Netherlands

Contact Us | Privacy Policy | Unsubscribe

Captura de ecrã do website malicioso promovido por esta campanha de spam:

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é Campanha de malspam Contract Procurement?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner Antivirus para Windows. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de  Combo Cleaner Antivirus para Windows.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Porque recebi este e-mail?

Campanhas de spam como esta são enviadas a grandes números de pessoas de uma só vez. Os e-mails não são direcionados pessoalmente - os cibercriminosos obtêm endereços a partir de violações de dados, ferramentas de recolha e outras fontes em massa, e depois distribuem mensagens idênticas de forma abrangente. Receber este e-mail não significa que se sabia algo específico sobre si.

Forneci as minhas informações pessoais ao ser enganado por este e-mail, o que devo fazer?

Se introduziu informações pessoais ou de conta em qualquer site para o qual foi redirecionado, altere imediatamente as suas palavras-passe de quaisquer contas potencialmente afetadas. Se informações financeiras puderem ter sido acedidas por atacantes através do software instalado, contacte o seu banco e as autoridades relevantes sem demora.

Transferi e abri um ficheiro promovido por um e-mail de spam, o meu computador está infetado?

Depende de o instalador ter sido executado. Se apenas transferiu o ficheiro ZIP mas não extraiu nem executou nada no seu interior, o risco é menor. Se executou o instalador contido no arquivo, o seu computador está muito provavelmente infetado e deve ser analisado imediatamente com uma ferramenta de segurança de boa reputação.

Li o e-mail mas não cliquei em nenhum link, o meu computador está infetado?

Não. Simplesmente ler um e-mail de spam não pode desencadear qualquer infeção. O malware só é entregue quando os destinatários clicam num link incorporado e prosseguem executando o ficheiro transferido. Se apenas leu o e-mail sem clicar em nada, o seu computador não está em risco.

O Combo Cleaner remove as infeções de malware que estavam presentes no anexo de e-mail?

Sim, o Combo Cleaner é capaz de detetar e remover a maioria do malware conhecido, incluindo ferramentas de acesso remoto instaladas sem consentimento. É fortemente recomendado executar uma análise completa do sistema para garantir que não permanecem componentes ativos após uma infeção.