"We Are Interested In Your Company Products" (Estamos interessados nos produtos da sua empresa) é um e-mail de spam que promove um esquema de phishing. Esta carta expressa o interesse do remetente em comprar produtos da empresa do destinatário. A tentativa de rever a potencial ordem de compra resu
Depois de investigarmos o correio eletrónico "Payment Confirmation", determinámos que se trata de spam. Alegadamente contendo documentação relacionada com a confirmação de um pagamento, esta carta falsa tem, na realidade, um ficheiro de phishing anexado. Este ficheiro visa as credenciais de início
Após a inspeção deste e-mail, determinámos que foi criado por burlões que se fazem passar por um fornecedor de serviços de e-mail. A intenção destes burlões é enganar os destinatários para que divulguem informações sensíveis num site de phishing, que é uma página de início de sessão falsa. Por iss
Glove é um ladrão de informações escrito em .NET. É capaz de recolher informação sensível dos browsers (incluindo extensões adicionadas) e software instalado nos computadores. Os agentes da ameaça foram observados a distribuir o Glove stealer através de e-mails enganadores. Os computadores infecta
Ao investigar novos envios de malware para o VirusTotal, nossos pesquisadores descobriram o ransomware Biobio. É uma variante do ransomware Kasper. Programas deste tipo encriptam dados e exigem resgates para a sua desencriptação. Na nossa máquina de teste, o ransomware Biobio (Kasper) encriptou f
Inspeccionámos o rockytrails[.]top e verificámos que esta página utiliza uma técnica enganosa para obter permissão para enviar notificações aos utilizadores. Uma vez autorizada, mostra notificações enganadoras (por exemplo, alertas falsos). Por isso, os utilizadores devem evitar visitar rockytrail
A nossa equipa inspeccionou o denaliview[.]top e descobriu que o objetivo deste site é obter permissão para enviar notificações aos visitantes. Uma vez visitado, o denaliview[.]top apresenta conteúdo enganador para atrair os visitantes. Portanto, é altamente aconselhável evitar visitar esta página
A nossa inspeção ao toqutor[.]com revelou que o objetivo desta página Web é levar os visitantes a concordar em receber as suas notificações. Este site enganador utiliza clickbait para atingir este objetivo. Os utilizadores nunca devem permitir que páginas como toqutor[.]com mostrem notificações e
Examinámos o site (blockchainverified.vercel[.]app) e descobrimos que promove um falso sorteio de criptomoedas (airdrop). A nossa descoberta desta página fraudulenta ocorreu durante a análise de um e-mail enganoso. Os utilizadores devem evitar visitar blockchainverified.vercel[.]app e sites semelh
A nossa análise do e-mail revelou que se trata de uma carta fraudulenta, mascarada como uma notificação da MetaMask relativa à verificação da carteira. Os burlões que estão por detrás deste esquema de phishing têm como objetivo levar os destinatários a revelar informações pessoais numa página Web