Ao investigar esta fraude, determinámos que se trata de uma fraude de encriptação clássica que pretende ser orquestrada por uma figura pública (neste caso, Andrew Tate). O objectivo dos vigaristas por trás dele é enganar indivíduos insuspeitos para que transfiram os seus fundos encriptados. É acon
Ao examinar esta fraude, a nossa equipa aprendeu que se trata de uma fraude de apoio técnico executada por um site fraudulento concebido para enganar os visitantes insuspeitos, levando-os a ligar para um número falso (contactando os vigaristas). Esta página de fraude exibe múltiplas mensagens fals
O ransomware BlackByteNT é que bloqueia o acesso aos ficheiros, encriptando-os. Além disso, o BlackByteNT modifica os nomes dos ficheiros e cria um ficheiro de texto (uma nota de resgate) com o nome "BB_Readme_[random_string].txt". Renomeia ficheiros ao substituir os seus nomes por uma sequência d
Após análise de justcoolcaptcha[.]top, descobrimos que este site apresenta uma mensagem fraudulenta e solicita autorização para exibir notificações. Além disso, justcoolcaptcha[.]top pode ser redireccionado para outros sites deste tipo. Deparámos com justcoolcaptcha[.]top enquanto examinávamos sit
Cylance é o nome de um software malicioso que funciona como um ransomware. O seu objectivo é encriptar ficheiros (para impedir que as vítimas acedam aos seus dados). Além disso, Cylance acrescenta a extensão ".Cylance" aos nomes dos ficheiros e cria o ficheiro "CYLANCE_README.txt" (uma nota de res
Money Message é um ransomware que encripta ficheiros e cria uma nota de resgate (ficheiro "money_message.log"). Ao contrário da maioria das variantes de ransomware, Money Message não renomeia ficheiros (não anexa a sua extensão a nomes de ficheiros). Os criminosos cibernéticos utilizam o Money Mes
DotRunpeX é o nome de um malware do tipo injector. Este programa está escrito em .NET e existe desde pelo menos 2022. Existem múltiplas variantes do DotRunpeX. Este malware serve como parte integrante de cadeias de infecção e é normalmente entregue na segunda fase do processo. O objectivo deste pr
Os nossos investigadores encontraram o ransomware Alice enquanto investigavam novas submissões de malware para o VirusTotal. Os programas maliciosos nesta classificação operam através da encriptação de dados e exigem pagamento por desencriptação. Após executarmos uma amostra de Alice na nossa máq
Este é um dos muitos emails de phishing e é enviado por criminosos cibernéticos que tentam roubar informação sensível a utilizadores insuspeitos. Note-se que os criminosos cibernéticos por trás dos emails de phishing disfarçam-nos como mensagens de empresas ou indivíduos legítimos. Neste caso, os
OpcJacker é o nome de um malware capaz de registar as teclas, capturar screenshots, roubar informação sensível de navegadores da web, carregar módulos suplementares, e substituir endereços de moedas cripto na área de transferência do sistema. OpcJacker disfarça-se de software legítimo, tal como as