A nossa equipa de investigação descobriu o esquema "Verify You Are A Human" enquanto investigava sites não confiáveis. É essencialmente uma autenticação CAPTCHA falsa. Este esquema atrai os utilizadores a descarregar/instalar o Lumma stealer. No entanto, este esquema e outros que usam testes de v
O Cthulhu é um ladrão de informação escrito na linguagem de programação Go e concebido para aparecer como uma aplicação legítima. O seu principal objetivo é extrair credenciais e carteiras de criptomoedas de várias lojas e contas de jogos. O stealer parece estar disponível para aluguer a indivíd
O Dice é um ransomware que descobrimos ao examinar amostras de malware carregadas no VirusTotal. A nossa análise mostrou que o Dice encripta ficheiros, acrescenta a sua extensão (".dice") aos nomes dos ficheiros e cria uma nota de resgate ("readme.txt"). Um exemplo de como os ficheiros encriptados
O "Virus Alert (05261)" é um esquema de suporte técnico descoberto pelos pesquisadores durante uma inspeção de rotina de sites duvidosos. A página web enganosa "Virus Alert (05261)" está disfarçada como o site da Microsoft, exibindo um alerta que afirma que o sistema operativo do utilizador está b
Depois de examinarmos este e-mail "Microsoft Office 365 - Password Notification", determinámos que é falso. A mensagem alerta os destinatários de que as palavras-passe das suas contas Microsoft 365 vão expirar em breve. É importante salientar que este e-mail não está associado à Microsoft ou a qu
Os nossos investigadores descobriram a extensão de navegador vecum enquanto investigavam uma configuração de instalação desonesta. Depois de examinar esta peça de software, determinámos que modifica as definições do navegador para gerar redireccionamentos. Devido a este comportamento, o vecum é ca
Ao examinar o e-mail, descobrimos que se trata de um esquema normalmente referido como um esquema de sextortion. Os burlões por detrás deste tipo de mensagens de correio eletrónico têm normalmente como objetivo extorquir dinheiro aos destinatários, alegando que obtiveram algum material humilhante
Depois de inspeccionarmos este e-mail da "Mitsubishi Corp.", determinámos que se trata de spam. A mensagem falsa faz-se passar por um pedido de encomenda da "Mitsubishi Corporation USA". Este esquema pode funcionar de várias formas, muito provavelmente visando informações sensíveis ou os fundos d
Enquanto examinava uma configuração de instalação desonesta, a nossa equipa de pesquisa descobriu a extensão de navegador Protectio7. Descobrimos que funciona como um sequestrador de navegador. O Protectio7 produz redireccionamentos e espia a atividade de navegação dos utilizadores. Normal
Porseek é um sequestrador de navegador descoberto pela nossa equipa de pesquisa durante uma inspeção de uma configuração de instalação desonesta. Esta extensão faz alterações às definições do navegador para promover (através de redireccionamentos) o falso motor de busca findflarex.com. O P