O BlackFL (também conhecido como BlackField) é um ransomware que descobrimos ao inspecionar amostras submetidas ao VirusTotal. Após a execução, o BlackFL encripta ficheiros, fornece uma nota de resgate ("BlackField_ReadMe.txt") e anexa a sua extensão (".BlackFL") aos ficheiros. Por exemplo, renomei
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. Faz-se passar por um aviso oficial de um registador de domínios, citando regulamentos da ICANN para pressionar os destinatários a clicarem num link. O objetivo é roubar as credenciais das contas de e-mail, e a mensagem deve
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada de aviso oficial de um serviço de administração de webmail, alegando que a conta do destinatário deve ser atualizada para cumprir os novos Termos de Serviço. Os destinatários devem ignorá-lo por c
Inspecionámos este e-mail e determinámos que se trata de um golpe de phishing. Afirma falsamente que a conta do destinatário requer verificação imediata para manter o acesso à caixa de correio. O e-mail liga a uma página de início de sessão fraudulenta concebida para roubar as credenciais de e-mail
Payouts Kings é um ransomware documentado pela primeira vez pelos investigadores de segurança da Zscaler. Também investigámos esta ameaça através de amostras disponíveis no VirusTotal. Encripta ficheiros em redes empresariais, anexa uma extensão fixa aos seus nomes e cria uma nota de resgate - enqu
Os nossos investigadores descobriram o chydront[.]com enquanto investigavam sites duvidosos. Após examinar esta página fraudulenta, determinámos que promove spam de notificações do navegador e redireciona os visitantes para outros sites (provavelmente pouco fiáveis/perigosos). A maioria dos visitan
Os nossos investigadores descobriram deltagrowthforge[.]com enquanto investigavam sites duvidosos. Após examinar esta página fraudulenta, determinámos que esta promove spam de notificações do navegador e gera redirecionamentos para outros sites (provavelmente não fiáveis/perigosos). Deltagrowthfo
Durante a investigação de sites suspeitos, a nossa equipa deparou-se com solara-trade[.]com, uma página que promove o que parece ser uma ferramenta de negociação gratuita baseada em IA para memecoins de Solana. O site afirma que o seu terminal deteta e negoceia automaticamente tokens de elevado pot
Os nossos investigadores descobriram ellinfituns[.]com enquanto investigavam sites duvidosos. Após examinar esta página fraudulenta, determinámos que promove spam de notificações do navegador e gera redirecionamentos para outros sites (provavelmente não fiáveis/perigosos). Ellinfituns[.]com apres
Analisámos este e-mail e determinámos que se trata de um golpe de phishing. Disfarçado de uma comunicação empresarial sobre uma fatura revista, atrai os destinatários para um site fraudulento concebido para roubar credenciais de e-mail corporativo. Este e-mail deve ser ignorado para evitar o acesso