Após inspecionar este e-mail “System Has Flagged Messages Due To Security Violations”, determinámos que se trata de spam. Ele afirma que três e-mails não foram entregues na caixa de entrada do destinatário e estão em quarentena. O objetivo é enganar os utilizadores para que revelem as credenciais
O LockBit 5.0 é o mais recente ransomware LockBit. Após a execução, ele encripta ficheiros, adiciona uma extensão aleatória aos nomes dos ficheiros (por exemplo, “.db9785905a3cad2c”) e cria uma nota de resgate (“ReadMeForDecrypt.txt”). Um exemplo de como os ficheiros encriptados pelo LockBit 5.0 s
A nossa inspeção do e-mail “An IP Conflict Was Detected On Your Account” revelou que se trata de spam. Ele alerta os destinatários de que as suas contas de e-mail serão restringidas e desativadas devido a endereços IP em conflito. O objetivo é induzir as vítimas a revelar as suas credenciais de lo
A nossa análise mostra que se trata de um esquema utilizado para esvaziar carteiras. O site (sol.dot-io[.]cc) finge ser um “Portal Solana Airdrop” legítimo para induzir os visitantes a realizar ações que permitem aos golpistas roubar as suas criptomoedas. Reconhecer esses esquemas é essencial para
Após examinar este e-mail “Mail Server Authentication Unsuccessful”, determinámos que se trata de spam. Ele alega que ocorreu um erro, interrompendo o processo de autenticação do serviço de e-mail. Esta campanha de spam tem como objetivo induzir os destinatários a visitar um site de phishing que v
O KCVY OSLOCK é um ransomware do tipo bloqueador de ecrã. Este malware foi concebido para «bloquear» o ecrã do dispositivo e exigir pagamento para recuperar o acesso. Ao contrário de outros tipos de ransomware, os bloqueadores de ecrã não encriptam os ficheiros das vítimas nem utilizam roubadores
Examinámos verifyanalyticspro.co[.]in e descobrimos que foi concebida para enganar os visitantes e levá-los a ativar notificações através de uma tática de clickbait. Uma vez autorizada, a página pode enviar alertas falsos e mensagens semelhantes para promover outras páginas enganosas. Assim, verif
Após inspecionar este e-mail “Alerta de e-mails pendentes”, determinámos que se trata de spam. Esta mensagem informa o destinatário que os e-mails foram retidos da sua caixa de entrada. O objetivo é induzir os destinatários a introduzir as credenciais de login da sua conta num site de phishing.
A nossa inspeção do e-mail “Virgin Atlantic Flight Catering (VAFC)” revelou que se trata de spam. Esta mensagem é apresentada como uma proposta comercial, convidando o destinatário a registar-se para projetos potenciais de fornecedores/contratantes. É importante salientar que este e-mail não está
Ao inspecionar novos envios de malware para a plataforma VirusTotal, a nossa equipa de investigação descobriu o GOTHAM ransomware. Este programa malicioso faz parte da família de ransomware GlobeImposter. Este malware encripta os dados das vítimas e exige que elas paguem um resgate para os desencr