Os nossos investigadores descobriram o matrixgrowthforge[.]com ao investigar sites suspeitos. Após examinar esta página fraudulenta, determinámos que promove spam de notificações do navegador e gera redirecionamentos para outros sites (provavelmente pouco fiáveis/perigosos). Matrixgrowthforge[.]c
O Friends é um ransomware que a nossa equipa de investigação identificou ao analisar novas amostras de malware submetidas ao VirusTotal. Encripta ficheiros na máquina da vítima e exige pagamento por uma chave de desencriptação. Os atacantes também afirmam ter roubado dados sensíveis e ameaçam torná
O Hommy é um programa do tipo ransomware que descobrimos durante uma inspeção de rotina a novos envios para o site VirusTotal. O Hommy pertence à família de ransomware Makop. Encripta ficheiros, renomeia-os, deixa uma nota de resgate ("+README-WARNING+.txt") e altera o papel de parede do ambiente d
Inspecionámos este e-mail e determinámos que se trata de um golpe. Informa os destinatários de que foram selecionados aleatoriamente para receber um grande número de ações da Tesla (TSLA) no valor de mais de quatro milhões de dólares e instrui-os a entrar em contacto para reclamar este prémio. Trat
Inspecionámos este e-mail e determinámos que se trata de um golpe de phishing que se faz passar pela American Express. A mensagem afirma que um empréstimo pessoal no valor de 18.940,00 dólares foi aprovado para o destinatário e, em seguida, utiliza um falso alerta de segurança para o atrair a clica
Examinámos este e-mail e determinámos que se trata de um golpe de phishing disfarçado de uma notificação interna dos Recursos Humanos sobre uma revisão de remuneração e benefícios. A ligação incluída leva a uma página falsa de início de sessão de conta de e-mail concebida para roubar credenciais de
Inspecionámos o rewards-gacha[.]com e descobrimos que promove um falso airdrop de tokens $GACHA, fazendo-se passar pela plataforma PowerGacha (powergacha.io). Foi concebido para enganar os visitantes, levando-os a conectar as suas carteiras para "reivindicar" tokens, o que pode resultar em perdas f
Inspecionámos o website (vote-getgrass[.]app) e descobrimos que funciona como uma página falsa de votação de recompensas $GRASS. Faz-se passar pela plataforma legítima Grass (grass.io) e foi concebido para enganar os visitantes, levando-os a ligar as suas carteiras de criptomoeda, o que pode result
Os nossos investigadores descobriram o sequestrador de navegador Fusebase Search ao inspecionar extensões distribuídas através de páginas de download dedicadas. O Fusebase Search modifica as definições do navegador de modo a que as pesquisas e os novos separadores sejam geridos pelo s.fusebase-sear
Inspecionámos a Video Search Extension e descobrimos que é um sequestrador de navegador. Uma vez adicionada a um navegador, esta extensão altera o motor de busca predefinido para myvideolibrary.info, um motor de busca falso. O myvideolibrary.info é promovido por múltiplas extensões sequestradoras,