Thedollarpress[.]com é uma página web nociva descoberta pela nossa equipa de investigação durante uma inspeção de rotina a sites suspeitos. Após a análise, determinámos que esta página apoia o spam de notificação do navegador e redirecciona os utilizadores para outros sites (provavelmente duvidoso
Hp-quicker.com é o endereço de um motor de busca fraudulento. Os sites deste tipo prometem fornecer resultados de pesquisa, mas raramente são capazes de os gerar. Por isso, estas páginas tendem a redirecionar para motores de pesquisa legítimos - e hp-quicker.com não é exceção. Normalmente, os moto
Examinámos o e-mail e concluímos que se trata de um esquema de sextortion. Este tipo de golpe envolve normalmente uma alegação fraudulenta de que o remetente obteve material comprometedor, como fotos ou vídeos explícitos. Os golpistas por trás desses golpes exigem um resgate, geralmente em criptom
Keep Awake é promovido como uma aplicação que permite aos utilizadores impedir que os seus computadores entrem no modo de suspensão com apenas um clique. No entanto, a nossa análise mostra que vários fornecedores de segurança assinalam o Keep Awake (e o seu instalador) como malicioso. Por esta raz
A nossa análise da Ervoql App revela que é uma aplicação indesejada que não tem uma funcionalidade clara e é empacotada com Legion Loader. A sua instalação pode causar problemas graves devido à capacidade do malware incluído. Os utilizadores são fortemente aconselhados a evitar a instalação de Erv
Analisámos a mensagem de correio eletrónico e verificámos que se trata de uma tentativa de phishing. Os burlões utilizam este e-mail fraudulento para roubar dados pessoais. Disfarçaram-no como uma notificação relativa a uma verificação de conta de e-mail para levar os utilizadores a revelar as sua
A nossa equipa examinou o e-mail e descobriu que se trata de um e-mail fraudulento que contém uma notificação relativa a um donativo recebido. Os burlões por detrás deste tipo de mensagens de correio eletrónico têm normalmente como objetivo roubar informações pessoais e (ou) dinheiro a indivíduos
O Jett é um ransomware que a nossa equipa descobriu ao inspecionar amostras de malware enviadas para o VirusTotal. Este ransomware encripta ficheiros e anexa o ID da vítima, o endereço de e-mail info@cloudminerapp.com e a extensão ".jett". Também cria duas notas de resgate: "info.hta" e "ReadMe.tx
Enquanto investigavam sites suspeitos, os nossos investigadores encontraram este esquema de "$DEEP Token Presale". Este falso evento de pré-venda funciona como um drenador de criptografia - drenando fundos de carteiras de criptomoedas expostas. Deve-se enfatizar que esse golpe não está associado à
A nossa equipa de pesquisa encontrou a página desonesta safaran.co[.]in enquanto navegava em sites duvidosos. Depois de examinar esta página, descobrimos que apoia o spam de notificação do navegador e gera redireccionamentos para diferentes sites (provavelmente não fiáveis/perigosos). A maioria d