Zbadaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Podszywa się on pod pilny alert od dostawcy usług poczty elektronicznej, twierdząc, że kilku przychodzących wiadomości nie udało się dostarczyć. Celem jest nakłonienie odbiorców do podania swoich danych logowania na fałszywej str
Glitch SPY to androidowy trojan zdalnego dostępu (RAT) zdolny do wykonywania ponad 70 poleceń na zainfekowanych urządzeniach. Przeanalizowany przez Cyble Research and Intelligence Labs, jest dystrybuowany za pośrednictwem fałszywej polskiej platformy do wynajmu mieszkań, która nakłania użytkownikó
Developer to ransomware, które nasi badacze zidentyfikowali podczas rutynowego przeglądu nowych próbek złośliwego oprogramowania przesłanych do VirusTotal. Szyfruje ono pliki na komputerze ofiary i żąda zapłaty okupu w zamian za klucz deszyfrujący. Atakujący twierdzą również, że kradną poufne dane
Podczas badania podejrzanych witryn odkryliśmy ufdlabs[.]com - fałszywą stronę podszywającą się pod prawdziwy projekt Unicorn Fart Dust. Witryna fałszywie twierdzi, że trwa wydarzenie związane z alokacją tokenów $UFD, zachęcając odwiedzających do połączenia swoich portfeli kryptowalutowych. W rzecz
Nasi badacze przeanalizowali Get Maps & Driving Directions i stwierdzili, że jest to porywacz przeglądarki. Po dodaniu do przeglądarki zmienia jej ustawienia, aby promować bestfreemaps.com - fałszywą wyszukiwarkę, która przekierowuje użytkowników przez łańcuch stron, których nie zamierzali odwi
Nasz zespół badawczy odkrył Freshy Search podczas przeglądania nowo przesłanych rozszerzeń przeglądarki. Zalicza się ono do kategorii porywaczy przeglądarki. Po dodaniu do przeglądarki zmienia niektóre ustawienia, aby promować freshy.com - podejrzaną wyszukiwarkę, która generuje własne wyniki. Podo
Newspulsenow.net to fałszywa wyszukiwarka promowana przez porywacze przeglądarki. Nasz zespół przeanalizował tę witrynę i ustalił, że jest ona rozpowszechniana za pośrednictwem oprogramowania porywającego przeglądarkę, które modyfikuje jej ustawienia, aby zmusić użytkowników do odwiedzania tej stro
KalinkaCrypt to ransomware, które przeanalizowaliśmy po tym, jak zostało przesłane do serwisu VirusTotal. Po zainfekowaniu systemu szyfruje pliki, dołącza charakterystyczne rozszerzenie do ich nazw oraz umieszcza żądanie okupu wymagające zapłaty za odszyfrowanie. Na naszym urządzeniu testowym to ra
Zbadaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako ważne powiadomienie od zespołu administracji serwera pocztowego, nakłaniające odbiorców do podjęcia działań w związku z ich kontem. Jej rzeczywistym celem jest kradzież danych logowania do poczty
Doommageddon to ransomware, które nasi badacze odkryli podczas analizy nowych zgłoszeń w serwisie VirusTotal. Oprócz szyfrowania plików, grupa ta prowadzi również dedykowaną stronę do wycieku danych w sieci Tor, gdzie grozi opublikowaniem skradzionych plików, jeśli okup nie zostanie zapłacony. Po z