Podczas analizy witryny sharex-network[.]live ustaliliśmy, że strona ta łudząco przypomina legalną platformę ShareX (sharex.network) i promuje fałszywy airdrop kryptowalut. Użytkownikom, którzy klikną przycisk „Claim Your Airdrop”, wyświetlane jest okno połączenia portfela, którego celem jest aktyw
Podczas analizy podejrzanych witryn nasi badacze zidentyfikowali stack-deckcoin[.]com - oszukańczą stronę promującą fałszywą nagrodę dla społeczności XRP. Witryna fałszywie twierdzi, że odwiedzający mogą bezpłatnie odebrać 150 tokenów XRP, jednak jej rzeczywistym celem jest kradzież kryptowaluty po
Citrus Ransomware to ransomware, które nasz zespół badawczy odkrył podczas analizy nowych plików przesłanych do serwisu VirusTotal. Szyfruje ono pliki ofiar, aby uniemożliwić do nich dostęp, i żąda zapłaty w zamian za narzędzie deszyfrujące. Oprócz szyfrowania plików Citrus ransomware zmienia tapet
AgtaBackup RAT to trojan zdalnego dostępu (RAT) zbudowany na platformie .NET 8.0. Po zainstalowaniu zapewnia atakującym pełną, ukrytą kontrolę nad zainfekowanym komputerem, a także może kraść zapisane hasła, pliki cookie i inne poufne dane. Według badań opublikowanych przez Unit 42 (Palo Alto Netwo
AvisLoader to loader malware dla systemu Windows - program, którego głównym zadaniem jest zdobycie przyczółka na komputerze, a następnie pobranie i uruchomienie na nim innego złośliwego oprogramowania. Został opisany przez zespół Varonis Threat Labs po tym, jak badacze natrafili na odsłonięty serwe
Hirudo to trojan bankowy na Androida z funkcjami zdalnego dostępu. Według badań opublikowanych przez zespół Mobile Threat Intelligence firmy ThreatFabric łączy on kradzież danych uwierzytelniających bezpośrednio na urządzeniu ze zdalnym sterowaniem zainfekowanym urządzeniem w czasie rzeczywistym. H
Hexsomeware to ransomware, które nasz zespół badawczy zidentyfikował podczas analizy nowych próbek malware przesłanych do VirusTotal. Szyfruje ono pliki, dodaje rozszerzenie .hexsomeware do nazw plików i przedstawia żądania okupu za pośrednictwem pełnoekranowego okna pop-up oraz pozostawionego plik
Has to program typu ransomware należący do rodziny ransomware Dharma. Nasz zespół badawczy zidentyfikował go podczas analizy nowych próbek malware przesłanych do VirusTotal. Szyfruje on pliki ofiar i żąda zapłaty za ich odszyfrowanie, grożąc również wyciekiem danych, które rzekomo wykradł. Na naszy
Lunex Stealer to złodziej informacji, który przechwytuje zapisane hasła, pliki cookie, dane kart kredytowych oraz dane portfeli kryptowalutowych z zainfekowanych komputerów z systemem Windows. Jest częścią platformy Lunex, sprzedawanej cyberprzestępcom w modelu Malware-as-a-Service, co oznacza, że
Corp MDM to spyware na Androida, którego celem są pracownicy firm logistycznych. Po cichu przechwytuje wiadomości SMS i przekierowuje połączenia, aby wykraść kody uwierzytelniające. Według badań przeprowadzonych przez Have I Been Squatted kampania ta jest powiązana z operacjami kradzieży ładunków.