O HYFLOCK é um ransomware que descobrimos ao examinar amostras de malware submetidas à plataforma VirusTotal. Tal como outros ransomware, encripta ficheiros no computador da vítima, tornando-os inacessíveis, e exige pagamento em troca da desencriptação. Na nossa máquina de teste, o HYFLOCK acrescen
Analisámos este e-mail e determinámos que se trata de um golpe de phishing. Disfarçado de alerta oficial de migração de caixa de correio, afirma falsamente que a transferência da conta de e-mail do destinatário falhou e requer a sua atenção imediata. O seu objetivo é direcionar os utilizadores para
Examinámos este e-mail e concluímos que se trata de um golpe. A mensagem afirma falsamente que o destinatário ganhou $7.146.325,16 em criptomoeda através de um fictício "Digital Money Market Funding System" e instrui-o a contactar os golpistas através do messenger Signal para reclamar os fundos. Tr
Após inspecionar este e-mail, determinámos que se trata de malspam. A mensagem finge ser uma consulta comercial de um representante de uma empresa de viagens e turismo que está a planear um jantar corporativo e a solicitar reservas de hotel. Na realidade, o seu objetivo é distribuir malware no disp
Ao examinar sites suspeitos, os nossos investigadores depararam-se com claimext[.]com, uma página que promove uma reivindicação falsa de alocação do token $EXT. O site foi concebido para enganar os visitantes, levando-os a ligar as suas carteiras de criptomoeda, o que ativa um drainer que transfere
O RedWing é uma plataforma comercial de spyware disponibilizada através de um modelo de subscrição, dirigida aos utilizadores de Android. É capaz de intercetar mensagens SMS, recolher credenciais financeiras, gravar áudio e vídeo e conceder aos atacantes controlo remoto total sobre os dispositivos
O MODBEACON é um Trojan de Acesso Remoto (RAT) que permite a um operador remoto aceder secretamente a um computador Windows infetado, executar comandos e carregar plugins adicionais, mantendo-se oculto na memória. De acordo com a investigação publicada pelo Qianxin Threat Intelligence Center, o MOD
O SCMBANKER Trojan é um trojan bancário desenvolvido em PowerShell e direcionado a utilizadores de instituições financeiras mexicanas. De acordo com uma investigação da Elastic Security Labs, faz parte de uma campanha de fraude ativa, assistida por operadores, monitorizada como REF6045. O malware é
Analisámos este e-mail e concluímos que se trata de um golpe de phishing. A mensagem faz-se passar pelo fornecedor de serviços de e-mail do destinatário e afirma falsamente que existem mensagens recebidas por resolver que requerem atenção imediata. O seu objetivo é roubar as credenciais de início d
Analisámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem faz-se passar pela DHL Express com uma notificação de envio falsa e, em seguida, direciona os destinatários para um website fraudulento concebido para roubar as suas credenciais de início de sessão. Este e-mail d