Calipso to ransomware, które nasi badacze wykryli podczas analizy nowych próbek malware przesłanych na platformę VirusTotal. Szyfruje ono pliki, dodaje rozszerzenie „.calipso” do ich nazw, zmienia tapetę pulpitu i pozostawia żądanie okupu w pliku tekstowym o nazwie „recovery.txt”. Na naszym kompute
EniFrost to ransomware, które nasi badacze odkryli podczas analizy próbek malware przesłanych do VirusTotal. Szyfruje ono pliki ofiar przy użyciu szyfrowania AES-256 i żąda zapłaty okupu w zamian za klucz deszyfrujący. W przeciwieństwie do większości ransomware, EniFrost nie dodaje żadnego rozszerz
Zynex to ransomware, które nasz zespół badawczy zidentyfikował podczas analizy nowych plików przesłanych do serwisu VirusTotal. Szyfruje ono pliki, dodaje do ich nazw rozszerzenie .zynx i pozostawia żądanie okupu w pliku tekstowym o nazwie readme.txt. Atakujący twierdzą również, że przed zaszyfrowa
Flyware to ransomware wykryty przez naszych badaczy podczas rutynowej kontroli nowych zgłoszeń przesłanych do serwisu VirusTotal. Podobnie jak większość programów typu ransomware, szyfruje pliki na zainfekowanym komputerze i żąda zapłaty w zamian za klucz deszyfrujący. Na naszym komputerze testowym
MAIN to ransomware należący do rodziny ransomware Dharma. Nasz zespół wykrył go podczas rutynowej kontroli nowych próbek przesłanych do VirusTotal. Szyfruje on pliki, dodaje do ich nazw złożone rozszerzenie i pozostawia dwie notatki z żądaniem okupu - okno pop-up oraz plik tekstowy o nazwie INFO.tx
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Podszywa się ona pod zaproszenie do rejestracji dostawców od ExxonMobil Corporation i jest skierowana do firm oraz specjalistów na całym świecie. Jej celem jest wciągnięcie odbiorców w długotrwałą korespondencję, która ostat
Przeanalizowaliśmy tę wiadomość e-mail i stwierdziliśmy, że jest to oszustwo typu phishing. Wiadomość została zaprojektowana tak, aby wyglądać jak oficjalne powiadomienie od cPanel, fałszywie twierdząc, że posiadacze kont muszą zweryfikować swoje konta z powodu aktualizacji zasad. Stojący za nim os
BambooToken to malware typu backdoor, który zapewnia atakującym ukryty, zdalny dostęp do zainfekowanych systemów Windows i Linux. Zostało wykryte przez Black Lotus Labs, dział badań nad zagrożeniami w firmie Lumen, i prawdopodobnie jest aktywne co najmniej od lutego 2023 roku. Malware jest wykorzys
KREMLIN Banking Trojan to wieloetapowy bankowy trojan, który potajemnie dodaje złośliwe rozszerzenie przeglądarki do przeglądarek Google Chrome i Microsoft Edge. Rozszerzenie szpieguje sesje bankowości internetowej, rejestruje to, co wpisuje ofiara, kradnie pliki cookie i zapisane hasła, a nawet mo
SparroWocky to backdoor napisany w języku C++ i wdrażany przez FamousSparrow, powiązaną z Chinami grupę cyberszpiegowską. Zapewnia on ukryty, trwały dostęp do zainfekowanych komputerów i pozwala operatorom uruchamiać polecenia, przesyłać pliki, przechwytywać zrzuty ekranu oraz kierować ruch sieciow