Inspecionámos o e-mail e descobrimos que se trata de uma mensagem de phishing disfarçada de notificação sobre uma mensagem confidencial que aguarda revisão. Incentiva os destinatários a clicar num botão e a iniciar sessão na sua conta de e-mail num site fraudulento, a fim de roubar as suas credenci
O LabubaRAT é um Remote Access Trojan (RAT) escrito na linguagem de programação Rust que se disfarça de software da NVIDIA. A amostra analisada foi denominada nvidia-sysruntime.exe e apresentava informações de versão e marca falsas da NVIDIA para parecer uma ferramenta legítima do sistema. De acord
Examinámos este e-mail e concluímos que se trata de um golpe. A mensagem faz-se passar pelo Departamento de Comércio dos Estados Unidos e afirma falsamente que o destinatário foi nomeado para o programa de seleção Trump Gold Card. O objetivo é enganar destinatários incautos para que paguem taxas an
Analisámos este e-mail e confirmámos que se trata de malspam. Faz-se passar por uma notificação do Citrix ShareFile sobre um eDocument de acordo, mas o seu verdadeiro objetivo é enganar os destinatários para que instalem um instalador ScreenConnect trojanizado. Este e-mail deve ser ignorado e elimi
Inspecionámos o website fomoo[.]family e descobrimos que copia o design da plataforma de negociação legítima Fomo (fomo.family) quase de forma exata. A página foi criada para enganar os visitantes e levá-los a ligar as suas carteiras de criptomoedas, o que pode resultar no roubo dos seus ativos dig
O HYFLOCK é um ransomware que descobrimos ao examinar amostras de malware submetidas à plataforma VirusTotal. Tal como outros ransomware, encripta ficheiros no computador da vítima, tornando-os inacessíveis, e exige pagamento em troca da desencriptação. Na nossa máquina de teste, o HYFLOCK acrescen
Analisámos este e-mail e determinámos que se trata de um golpe de phishing. Disfarçado de alerta oficial de migração de caixa de correio, afirma falsamente que a transferência da conta de e-mail do destinatário falhou e requer a sua atenção imediata. O seu objetivo é direcionar os utilizadores para
Examinámos este e-mail e concluímos que se trata de um golpe. A mensagem afirma falsamente que o destinatário ganhou $7.146.325,16 em criptomoeda através de um fictício "Digital Money Market Funding System" e instrui-o a contactar os golpistas através do messenger Signal para reclamar os fundos. Tr
Após inspecionar este e-mail, determinámos que se trata de malspam. A mensagem finge ser uma consulta comercial de um representante de uma empresa de viagens e turismo que está a planear um jantar corporativo e a solicitar reservas de hotel. Na realidade, o seu objetivo é distribuir malware no disp
Ao examinar sites suspeitos, os nossos investigadores depararam-se com claimext[.]com, uma página que promove uma reivindicação falsa de alocação do token $EXT. O site foi concebido para enganar os visitantes, levando-os a ligar as suas carteiras de criptomoeda, o que ativa um drainer que transfere