Developer to ransomware, które nasi badacze zidentyfikowali podczas rutynowego przeglądu nowych próbek złośliwego oprogramowania przesłanych do VirusTotal. Szyfruje ono pliki na komputerze ofiary i żąda zapłaty okupu w zamian za klucz deszyfrujący. Atakujący twierdzą również, że kradną poufne dane
Podczas badania podejrzanych witryn odkryliśmy ufdlabs[.]com - fałszywą stronę podszywającą się pod prawdziwy projekt Unicorn Fart Dust. Witryna fałszywie twierdzi, że trwa wydarzenie związane z alokacją tokenów $UFD, zachęcając odwiedzających do połączenia swoich portfeli kryptowalutowych. W rzecz
Nasi badacze przeanalizowali Get Maps & Driving Directions i stwierdzili, że jest to porywacz przeglądarki. Po dodaniu do przeglądarki zmienia jej ustawienia, aby promować bestfreemaps.com - fałszywą wyszukiwarkę, która przekierowuje użytkowników przez łańcuch stron, których nie zamierzali odwi
Nasz zespół badawczy odkrył Freshy Search podczas przeglądania nowo przesłanych rozszerzeń przeglądarki. Zalicza się ono do kategorii porywaczy przeglądarki. Po dodaniu do przeglądarki zmienia niektóre ustawienia, aby promować freshy.com - podejrzaną wyszukiwarkę, która generuje własne wyniki. Podo
Newspulsenow.net to fałszywa wyszukiwarka promowana przez porywacze przeglądarki. Nasz zespół przeanalizował tę witrynę i ustalił, że jest ona rozpowszechniana za pośrednictwem oprogramowania porywającego przeglądarkę, które modyfikuje jej ustawienia, aby zmusić użytkowników do odwiedzania tej stro
KalinkaCrypt to ransomware, które przeanalizowaliśmy po tym, jak zostało przesłane do serwisu VirusTotal. Po zainfekowaniu systemu szyfruje pliki, dołącza charakterystyczne rozszerzenie do ich nazw oraz umieszcza żądanie okupu wymagające zapłaty za odszyfrowanie. Na naszym urządzeniu testowym to ra
Zbadaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako ważne powiadomienie od zespołu administracji serwera pocztowego, nakłaniające odbiorców do podjęcia działań w związku z ich kontem. Jej rzeczywistym celem jest kradzież danych logowania do poczty
Doommageddon to ransomware, które nasi badacze odkryli podczas analizy nowych zgłoszeń w serwisie VirusTotal. Oprócz szyfrowania plików, grupa ta prowadzi również dedykowaną stronę do wycieku danych w sieci Tor, gdzie grozi opublikowaniem skradzionych plików, jeśli okup nie zostanie zapłacony. Po z
SquadLocker to ransomware po raz pierwszy zidentyfikowane przez badaczy z IQBlack. Zbadaliśmy to zagrożenie i potwierdziliśmy, że szyfruje ono pliki ofiar, dołącza do ich nazw rozszerzenie .SquadLocker oraz umieszcza notatkę z żądaniem okupu. Zmienia również tapetę pulpitu. Na naszej maszynie testo
Ta strona wyświetla fałszywe ostrzeżenie zabezpieczeń Windows, twierdzące, że certyfikat cyfrowy systemu wygasł. Nie naprawia ono niczego - kliknięcie powoduje pobranie pliku, który instaluje malware. Ani Microsoft, ani Windows nie są w żaden sposób powiązani z tym schematem. Ta strona to schemat