Ao analisar amostras de malware carregadas na plataforma VirusTotal, descobrimos o Hawk, uma variante de ransomware concebida para encriptar ficheiros. Para além de encriptar os dados, o Hawk cria uma nota de resgate ("#Recover-Files.txt") e acrescenta o ID da vítima, o endereço de e-mail sup.logi
O PlayBoy LOCKER é um ransomware concebido para encriptar ficheiros e anexar a extensão ".PLBOY" aos nomes dos ficheiros. Também gera um ficheiro de texto ("INSTRUCTIONS.txt") que contém uma nota de resgate e altera o papel de parede do ambiente de trabalho. Um exemplo de como o PlayBoy LOCKER mod
Durante a nossa análise do site (catzclaim.pages[.]dev) que promove um lançamento aéreo de $CATS, descobrimos que não se trata de uma oferta legítima de criptomoedas. Normalmente, esses tipos de golpes são usados para extrair dinheiro ou informações pessoais de indivíduos desavisados. Portanto, é
A nossa equipa verificou este e-mail e descobriu que ele se faz passar por um alerta de um fornecedor de serviços de e-mail. Os burlões por detrás deste e-mail fraudulento pretendem levar os destinatários a abrir um site falso e a divulgar informações pessoais. As burlas deste tipo são conhecidas
Ao investigar sites enganosos, os nossos investigadores descobriram este falso "EtherMail ($EMT) Airdrop". O golpe personifica a plataforma EtherMail (ethermail.io) executando um lançamento aéreo de token EMT (EMAIL). Deve-se enfatizar que esse sorteio é falso e não está associado ao EtherMail re
Ao inspecionar páginas nocivas, os nossos investigadores descobriram este falso site "Soneium Registration" (event-soneium[.]org; note-se que pode estar alojado noutro local). É apresentado como uma plataforma de blockchain, mas esta página fraudulenta não está associada a outras existentes ou a
Durante a nossa análise da página (binance-airdrop-carv[.]info), determinámos que se trata de um site fraudulento. Foi concebido para enganar os visitantes, levando-os a acreditar que podem participar numa oferta de criptomoeda. Os golpistas por detrás deste esquema fraudulento pretendem enganar o
Depois de analisar o aroidsguide[.]com, a nossa equipa determinou que não é um sítio Web fiável, concebido para obter autorização dos visitantes para enviar notificações através de uma técnica conhecida como clickbait. Se for permitido, o aroidsguide[.]com pode enviar notificações enganosas. Por c
Depois de ler esta mensagem de correio eletrónico "Office Server", determinámos que se trata de spam. Esta mensagem falsa é apresentada como um aviso de expiração de palavra-passe. O objetivo desta campanha é enganar os destinatários para que forneçam as credenciais de início de sessão da sua cont
Inspeccionámos este e-mail e descobrimos que se trata de um e-mail fraudulento que se faz passar por uma notificação do Dropbox (um serviço legítimo de alojamento de ficheiros). A nossa análise revelou que o objetivo deste esquema é enganar os destinatários para que divulguem informações pessoais.