Lord Bomani é um ransomware pertencente à GlobeImposter family. A nossa equipa descobriu este ransomware enquanto analisava amostras submetidas ao VirusTotal. Na nossa análise, descobrimos que o Lord Bomani encripta ficheiros, anexa o endereço de email do programador (Bomani@Email.CoM) aos nomes d
Os nossos investigadores descobriram o VÍRUS MALARIA ransomware enquanto investigavam novas submissões ao site VirusTotal. Esse programa malicioso é baseado no Chaos ransomware. Depois de executarmos uma amostra do MALARIA VIRUS na nossa máquina de teste, ele encriptou ficheiros e alterou os seus
A nossa análise do sítio (app.gas-back[.]xyz) determinou que se trata de um sítio Web fraudulento que se faz passar por uma plataforma legítima. O design e o conteúdo do site são criados para parecerem legítimos, atraindo os visitantes com promessas de compensação em moeda digital. No entanto, o v
"Claim $GBTC" é um golpe que se faz passar pela plataforma Green Bitcoin (greenbitcoin.xyz). Quando os utilizadores tentam interagir com a página falsa (ao "conectar" a sua carteira digital), esta começa a funcionar como um sorvedouro de criptomoedas. As vítimas deste esquema podem ter os seus act
O Halo é um programa do tipo ransomware. Foi concebido para encriptar dados e exigir resgates para a desencriptação. No nosso sistema de teste, o Halo encriptou ficheiros e anexou aos seus nomes uma extensão ".halo". Para elaborar, um arquivo inicialmente intitulado "1.jpg" apareceu como "1.jpg.ha
Ao inspecionar anúncios duvidosos, os nossos investigadores descobriram "ARK Invest Crypto Giveaway". Segue o modelo clássico de golpes de distribuição de criptomoedas. O "ARK Invest Crypto Giveaway" promete o dobro do retorno das criptomoedas Bitcoin e/ou Ethereum que os utilizadores contribuem p
Enquanto investigavam novos envios de ficheiros para a plataforma VirusTotal, os nossos investigadores descobriram um programa malicioso chamado Dkq. Trata-se de um ransomware a partir do Dharma family. No nosso sistema de teste, o Dkq encriptou ficheiros e alterou os seus títulos. Os nomes origi
A nossa equipa inspeccionou este aviso e descobriu que se trata de um típico esquema de suporte técnico em que os utilizadores são instados a ligar para um número falso. Normalmente, as fraudes deste tipo utilizam o medo e a urgência para enganar os indivíduos desprevenidos. Os sites que apresen
El Dorado é ransomware derivado de outro ransomware conhecido como LostTrust. Ele criptografa arquivos, anexa a extensão ".00000001" aos nomes dos arquivos e cria uma nota de resgate ("HOW_RETURN_YOUR_DATA.TXT"). Um exemplo de como o El Dorado altera os nomes dos ficheiros: renomeia "1.jpg" para "
Search-quickly.com é o endereço de um motor de busca fraudulento, que encontrámos ao analisar o Search-Quickly browser hijacker. Descobrimos esta extensão sequestradora enquanto navegávamos em sites enganosos. Search-Quickly modifica as definições do navegador para promover (através de redireccio