O HMDL é um ransomware descoberto pelos nossos investigadores durante uma inspeção de rotina de novas submissões ao site VirusTotal. Encripta ficheiros no computador da vítima, tornando-os impossíveis de abrir. Ao contrário da maioria do ransomware, o HMDL não acrescenta qualquer extensão aos fiche
O Aldet é um ransomware que a nossa equipa de investigação identificou durante uma inspeção de rotina a novos ficheiros submetidos ao site VirusTotal. Ele encripta ficheiros, anexa um ID de vítima único, o endereço de e-mail dos atacantes e uma extensão ".aldet" aos nomes dos ficheiros, deixa uma n
O SnakeBiteAgent é um Remote Access Trojan (RAT) descoberto pela ANY.RUN. Ele concede aos atacantes controlo sobre um computador Windows infetado e reúne roubo de palavras-passe, fraude bancária, roubo de criptomoedas e vigilância ao vivo numa única ferramenta. O que torna este RAT invulgar é que e
O PackClient é um Remote Access Trojan (RAT) comercializado através de canais do Telegram e implementado por um grupo cibercriminoso de língua chinesa rastreado como TA4922. Concede aos atacantes controlo remoto total sobre computadores comprometidos e suporta mais de 60 comandos remotos. De acordo
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem foi elaborada para se assemelhar a um pedido legítimo de aquisição empresarial atribuído à ExxonMobil. Na realidade, o anexo HTML que transporta abre um formulário falso de início de sessão de e-mail no dispositi
Examinámos este e-mail e concluímos que se trata de um golpe. A mensagem faz-se passar por uma notificação de pagamento contendo um recibo em PDF anexado e engana os destinatários para que cliquem numa ligação de transferência. Essa ligação conduz a uma página de phishing concebida para roubar cred
Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada de notificação de transferência bancária da GreenState Credit Union e tenta enganar os destinatários para que visitem um site fraudulento concebido para roubar as suas credenciais da conta de e-ma
Examinámos este e-mail e concluímos que se trata de um golpe. Foi concebido para parecer um aviso de faturação oficial da LinkedIn Corporation, alegando falsamente que o destinatário tem uma fatura pendente que requer pagamento. Os destinatários devem ignorar completamente esta mensagem para evitar
Inspecionámos este e-mail e descobrimos que se trata de um golpe de phishing disfarçado de aviso oficial da "Webmail Optimum" e do "CPanel Webmail". A mensagem afirma falsamente que os termos e condições foram atualizados e pressiona os destinatários a confirmar a sua concordância através de uma li
Após inspecionar este e-mail, determinámos que se trata de malspam. A mensagem faz-se passar por uma notificação de pagamento a fornecedor da Intuit QuickBooks e contém um botão que redireciona os destinatários para um site falso, que descarrega silenciosamente um ficheiro malicioso. Este e-mail fr