Own Ransomware to program typu ransomware, odkryty przez naszych badaczy podczas rutynowej kontroli nowych zgłoszeń w witrynie VirusTotal. Szyfruje on pliki na zainfekowanym urządzeniu i żąda zapłaty w zamian za odszyfrowanie. Na naszym komputerze testowym Own Ransomware dołączał do każdej nazwy pl
Po zbadaniu tego e-maila ustaliliśmy, że jest to oszustwo typu phishing. Jest on zamaskowany jako powiadomienie z portalu zarządzania, twierdzące, że ocena propozycji została zakończona i wymagany jest przegląd ze strony odbiorcy. Znajdujący się w nim link prowadzi do fałszywej strony logowania do
msaRAT to trojan zdalnego dostępu (RAT) napisany w języku programowania Rust, powiązany z grupą Chaos ransomware. Zgodnie z badaniami opublikowanymi przez Talos Intelligence, wykorzystuje ono nietypową technikę „living off the browser", aby ukryć swoją komunikację z serwerem atakującego. Zamiast sa
CrashStealer Malware to program kradnący informacje, którego celem są użytkownicy macOS, wykryty przez Jamf Threat Labs w maju 2026 roku. Podszywa się pod natywne narzędzie Apple do raportowania awarii, aby wtopić się w legalne procesy macOS. CrashStealer atakuje zapisane hasła, wpisy w Keychain,
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość fałszywie twierdzi, że na koncie odbiorcy niedawno włączono weryfikację dwuetapową, i nakłania go do natychmiastowego sprawdzenia ustawień zabezpieczeń. Prowadzi ona do fałszywej strony logowania zaprojektowan
Po zbadaniu tej wiadomości e-mail ustaliliśmy, że jest to malspam. Wiadomość została stworzona tak, aby wyglądała jak rutynowa reklamacja klienta dotycząca uszkodzonej przesyłki, i zawiera link, który przekierowuje na złośliwą stronę internetową. Ta strona dostarcza szkodliwy plik na urządzenie odw
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywa się on pod Canada Revenue Agency (CRA) i fałszywie twierdzi, że oficjalne zestawienie świadczeń jest gotowe do pobrania. Prawdziwym celem jest nakłonienie odbiorców do ujawnienia danych logowania do poczty e-ma
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość udaje automatyczne powiadomienie od dostawcy usług poczty e-mail odbiorcy i nakłania odbiorców do podania swoich danych logowania na fałszywej stronie internetowej. Tę wiadomość e-mail należy usunąć bez podej
Devill to ransomware, które odkryliśmy podczas badania nowych plików przesyłanych do witryny VirusTotal. Szyfruje pliki, dołącza do ich nazw losowo wygenerowane pięcioznakowe rozszerzenie, zmienia tapetę pulpitu oraz tworzy notatkę z żądaniem okupu w pliku tekstowym o nazwie Readme.txt. Na naszym k
InterServer to ransomware, które nasz zespół badawczy zidentyfikował podczas rutynowej kontroli próbek przesłanych do serwisu VirusTotal. Szyfruje ono pliki, dołącza rozszerzenie specyficzne dla danego wariantu (np. .interserver12) i tworzy notatkę z żądaniem okupu w formacie HTML o nazwie RANSOM_N