A nossa equipa de investigação descobriu o Freshy Search ao analisar extensões de navegador recém-submetidas. Enquadra-se na classificação de sequestrador de navegador. Assim que é adicionado a um navegador, altera determinadas definições para promover o freshy.com, um motor de busca duvidoso que g
O newspulsenow.net é um motor de busca falso promovido por sequestradores de navegador. A nossa equipa analisou este website e descobriu que é distribuído através de software de sequestro de navegador que modifica as definições do navegador para forçar os utilizadores a visitá-lo. O newspulsenow.ne
O KalinkaCrypt é um ransomware que investigámos depois de ter sido carregado no VirusTotal. Assim que infeta um sistema, encripta ficheiros, acrescenta uma extensão distinta aos seus nomes e deixa uma nota de resgate a exigir pagamento pela desencriptação. Na nossa máquina de teste, este ransomware
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada de aviso importante de uma equipa de administração de servidores de correio, instando os destinatários a tomar medidas relativamente à sua conta. O seu verdadeiro objetivo é roubar as credenciais
Doommageddon é um ransomware que os nossos investigadores descobriram ao inspecionar novos envios para o VirusTotal. Além de encriptar ficheiros, este grupo também opera um site dedicado à divulgação de dados na rede Tor, onde os ficheiros roubados são ameaçados de publicação caso o resgate não sej
O SquadLocker é um ransomware identificado pela primeira vez por investigadores da IQBlack. Investigámos esta ameaça e confirmámos que encripta os ficheiros das vítimas, acrescenta a extensão .SquadLocker aos seus nomes e deixa uma nota de resgate. Também altera o papel de parede do ambiente de tra
Esta página apresenta um falso aviso do Windows Security que alega que o certificado digital do sistema expirou. Não corrige nada - ao clicar, é descarregado um ficheiro que instala malware. Nem a Microsoft nem o Windows estão associados a este esquema de qualquer forma. Esta página é um esquema
Inspecionámos o e-mail e descobrimos que contém uma notificação falsa que afirma que um servidor de correio da empresa foi atualizado e que os destinatários têm de iniciar sessão novamente para finalizar o processo. É um e-mail de phishing concebido para roubar credenciais de contas de e-mail de pe
Inspecionámos este e-mail e determinámos que se trata de um golpe de phishing. Faz-se passar por um documento de RH seguro e encriptado partilhado através da encriptação do Microsoft Purview, mas na verdade foi concebido para roubar credenciais de contas Microsoft. O e-mail deve ser ignorado e a hi
Inspecionámos o e-mail e descobrimos que se trata de uma mensagem de phishing disfarçada de notificação oficial do Bank of America sobre um reembolso aprovado de encargos de comerciante. O e-mail foi concebido para enganar os destinatários, levando-os a visitar um website fraudulento e a introduzir