Internet-start.net é um falso motor de busca não fiável e muito semelhante ao ciantel.com, initdex.com, defendsearch.com, e uma série de outros. Embora seja supostamente capaz de proporcionar uma experiência de navegação melhorada, melhores resultados de pesquisa, pesquisas mais rápidas e outras v
Depois de inspecionar o e-mail "United Nations - Abandoned Shipment", determinámos que se trata de spam. A carta é supostamente de um "oficial chefe responsável" e alega que uma remessa destinada ao destinatário não chegou até ele devido a documentação inadequada e taxas não pagas. A remessa consi
Depois de inspeccionarmos este e-mail "SaphetyDoc", determinámos que se trata de spam. Esta carta falsa é apresentada como uma notificação relativa a um documento eletrónico enviado. Quando o destinatário tenta aceder ao ficheiro, é redireccionado para um site de phishing que imita a página de in
O Find It Quick Search é uma extensão de navegador desonesta. Depois de a examinar, determinámos que é browser-hijacking software. Esta extensão modifica as definições do navegador para apoiar (através de redireccionamentos) o falso motor de busca finditquicksearch.com. Os sequestradores d
Depois de ler o e-mail "SKY LOTTO", determinámos que se trata de spam que promove um esquema do tipo lotaria. Este e-mail afirma falsamente que o destinatário foi selecionado aleatoriamente como vencedor de uma lotaria. O objetivo deste phishing é recolher informações de identificação pessoal enga
Ao examinar amostras de malware enviadas para VirusTotal, descobrimos uma variante de ransomware conhecida como Boost. Esta variante faz parte do Dharma família de ransomware. Uma vez executado, encripta ficheiros, modifica nomes de ficheiros e fornece duas notas de resgate (uma numa janela pop-up
Lilium é ransomware (do VoidCrypt family) que descobrimos ao inspecionar amostras de malware submetidas ao VirusTotal. Após a infiltração, o Lilium encripta e renomeia ficheiros, e exibe uma nota de resgate ("!INFO.HTA"). Anexa um endereço de e-mail, uma sequência de caracteres aleatórios e a exte
Inspeccionámos a página e descobrimos que se trata de um site falso que imita o site original da ApeCoin (apecoin[.]com). Os burlões criaram esta página falsa para roubar criptomoedas a indivíduos, utilizando como isco uma oferta para receber criptomoedas gratuitamente. É importante verificar a le
Ao inspecionar os novos envios de ficheiros para VirusTotal, a nossa equipa de investigação encontrou o Capibara ransomware. Funciona encriptando ficheiros para cobrar pagamentos de resgate. Obtivemos uma amostra deste malware e executámo-lo no nosso sistema de teste. Descobrimos que os nomes dos
Depois de inspeccionarmos este e-mail de "Account Protection", tornou-se evidente que se trata de spam. O objetivo desta carta falsa é levar os destinatários a visitar um site de phishing que visa as credenciais de login da conta de e-mail. Esta notificação falsa solicita uma confirmação p