O Navi RAT é um Remote Access Trojan (RAT) escrito na linguagem de programação Go. Para além do acesso remoto, também funciona como um ladrão de informações, recolhendo dados de carteiras de criptomoedas, cookies de sessão do Roblox, ficheiros e outras informações pessoais de dispositivos infetados
Após inspecionar este e-mail, determinámos que se trata de um golpe. A mensagem foi concebida para parecer um convite de registo de fornecedor do Flydubai Aviation Group. Os burlões por detrás dela procuram enganar as empresas para que partilhem informações sensíveis e, eventualmente, paguem taxas
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada de uma consulta de encomenda comercial, com uma ligação que aparenta conduzir a documentos legítimos, mas que, em vez disso, abre uma página de início de sessão falsa concebida para roubar credenc
Inspecionámos a extensão de navegador Pure Safety e descobrimos que apresenta as características de um sequestrador de navegador. Depois de adicionada a um navegador web, altera determinadas definições para promover o pureextension.net, que é um motor de busca falso. A extensão afirma exibir pontua
Inspecionámos este e-mail e concluímos que se trata de um golpe de phishing. A mensagem finge ser uma notificação de recibo de vencimento enviada pelo departamento de processamento de salários de um empregador. O seu verdadeiro objetivo é roubar as credenciais de início de sessão de e-mail, direcio
O Prinz Eugen é um ransomware escrito na linguagem de programação Go e documentado publicamente pela primeira vez pela ThreatDown; a nossa equipa também examinou amostras submetidas ao VirusTotal. Encripta ficheiros e acrescenta uma extensão .prinzeugen a cada nome de ficheiro afetado, tornando-os
Durante a nossa investigação de sites suspeitos, examinámos o tkstio.pages[.]dev e descobrimos que promove um airdrop de criptomoeda falso para tokens $TKST. O site foi concebido para enganar os visitantes, levando-os a ligar as suas carteiras de criptomoedas, o que ativa um drainer que transfere s
Analisámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada como um aviso de segurança urgente do fornecedor de serviços de e-mail do destinatário, alegando falsamente que a sua palavra-passe está prestes a expirar. O seu objetivo é induzir os destinatário
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem afirma falsamente que os destinatários têm de validar as suas carteiras de criptomoeda para desbloquear benefícios financeiros e recompensas exclusivas. O seu verdadeiro objetivo é atrair as vítimas a visitar um
Inspecionámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada como um aviso de faturação oficial da Zoho Workplace, alegando falsamente que o método de pagamento do destinatário falhou e que os serviços serão suspensos a menos que os detalhes de faturação