Durante a nossa investigação ao genesispool[.]org, descobrimos que este site promove um falso airdrop de tokens Ethereum. A página alega falsamente distribuir 12,5 milhões de tokens aos membros iniciais da comunidade. Na realidade, trata-se de um site fraudulento concebido para roubar criptomoedas,
Examinámos este e-mail e determinámos que se trata de um golpe. Faz-se passar por uma notificação empresarial do LinkedIn, alegando falsamente que um contacto enviou uma consulta de compra. O objetivo é atrair os destinatários para uma página de recolha de credenciais. Este e-mail deve ser eliminad
Examinámos este e-mail e concluímos que se trata de um golpe. A mensagem foi concebida para parecer uma proposta comercial de um gestor de banco que se oferece para partilhar milhões de dólares em fundos não reclamados. Os burlões procuram enganar os destinatários para que interajam com eles, após
Após inspecionarmos este e-mail, determinámos que se trata de malspam. Disfarçada de pedido de assinatura de documento do Departamento Jurídico da DocuSign, a mensagem foi concebida para enganar os destinatários, levando-os a transferir e executar um ficheiro malicioso. Este e-mail deve ser ignorad
Analisámos este e-mail e determinámos que se trata de um golpe de phishing. Disfarçado de aviso urgente de conta do cPanel Webmail, alega falsamente que a caixa de correio do destinatário requer verificação imediata para evitar o encerramento. O e-mail foi concebido para roubar credenciais de iníci
Após inspecionar este e-mail, determinámos que se trata de um golpe de phishing. A mensagem está disfarçada de uma notificação da FedEx sobre etiquetas de envio e documentos anexados. Contém um anexo de ficheiro HTML que, quando aberto num navegador, exibe uma página de início de sessão falsa da Fe
Após inspecionar este e-mail, concluímos que se trata de um golpe de phishing. A mensagem faz-se passar por uma notificação oficial da DHL Express Commerce, alegando falsamente que três documentos foram partilhados com o destinatário. Foi concebida para roubar credenciais de início de sessão atravé
Os nossos investigadores descobriram o matrixgrowthforge[.]com ao investigar sites suspeitos. Após examinar esta página fraudulenta, determinámos que promove spam de notificações do navegador e gera redirecionamentos para outros sites (provavelmente pouco fiáveis/perigosos). Matrixgrowthforge[.]c
O Friends é um ransomware que a nossa equipa de investigação identificou ao analisar novas amostras de malware submetidas ao VirusTotal. Encripta ficheiros na máquina da vítima e exige pagamento por uma chave de desencriptação. Os atacantes também afirmam ter roubado dados sensíveis e ameaçam torná
O Hommy é um programa do tipo ransomware que descobrimos durante uma inspeção de rotina a novos envios para o site VirusTotal. O Hommy pertence à família de ransomware Makop. Encripta ficheiros, renomeia-os, deixa uma nota de resgate ("+README-WARNING+.txt") e altera o papel de parede do ambiente d