Examinámos o site (blockchainverified.vercel[.]app) e descobrimos que promove um falso sorteio de criptomoedas (airdrop). A nossa descoberta desta página fraudulenta ocorreu durante a análise de um e-mail enganoso. Os utilizadores devem evitar visitar blockchainverified.vercel[.]app e sites semelh
A nossa análise do e-mail revelou que se trata de uma carta fraudulenta, mascarada como uma notificação da MetaMask relativa à verificação da carteira. Os burlões que estão por detrás deste esquema de phishing têm como objetivo levar os destinatários a revelar informações pessoais numa página Web
Enquanto inspeccionavam sites suspeitos, os nossos investigadores descobriram a página nociva diddylliker[.]com. Depois de a investigarmos, descobrimos que esta página endossa o spam de notificação do navegador e gera redireccionamentos para diferentes sites (provavelmente duvidosos/maliciosos).
A nossa análise do yourlloydsllc[.]com revelou que se trata de um site não fiável. Uma vez acedido, exibe conteúdo enganador para induzir os visitantes a concordar em receber notificações. Além disso, o yourlloydsllc[.]com pode redirecionar os visitantes para páginas web semelhantes. Assim, os uti
O Bomber é uma variante de ransomware que pertence à família do ransomware Amnesia. Descobrimos o ransomware Bomber enquanto verificávamos o VirusTotal para amostras de malware recentemente enviadas. Esta variante encripta ficheiros e modifica os nomes dos ficheiros, substituindo os seus nomes por
A nossa equipa de pesquisa encontrou a página desonesta altaipeak[.]top enquanto navegava em sites não confiáveis. Depois de examinar esta página, determinamos que promove spam de notificação do navegador e redireciona os utilizadores para diferentes sites (provavelmente não confiáveis/perigosos).
DARKSET é um programa malicioso categorizado como ransomware. Foi concebido para encriptar ficheiros e exigir resgates para a sua desencriptação. No nosso sistema de teste, o DARKSET encriptou ficheiros e adicionou uma extensão ".DARKSET". Por exemplo, um ficheiro inicialmente chamado "1.jpg" par
Examinámos o Arcus e descobrimos que é um ransomware com duas variantes, uma das quais é baseada no ransomware Phobos. Encripta ficheiros e acrescenta uma extensão aos nomes dos ficheiros (a extensão depende da variante do ransomware). Além disso, o Arcus fornece uma nota de resgate (a variante Ph
O ransomware MrBeast é um malware concebido para encriptar ficheiros para extrair dinheiro das vítimas. Além disso, este ransomware renomeia os ficheiros acrescentando a extensão ".MrBeastOfficial@firemail.cc-MrBeastRansom" e fornece duas notas de resgate (exibe uma mensagem pop-up e cria um fiche
Inspeccionámos o guardflares.com e descobrimos que é um falso motor de busca. Também descobrimos que o guardflares.com é promovido através de um sequestrador de navegador, uma extensão conhecida como SpeedyLook. Os motores de busca promovidos através dessas extensões não devem ser confiáveis. Se g