Black Lotus to ransomware, które nasz zespół badawczy zidentyfikował podczas analizy nowych próbek malware przesłanych do serwisu VirusTotal. Szyfruje ono pliki, dodaje do ich nazw charakterystyczne rozszerzenie, tworzy notatkę z żądaniem okupu w postaci pliku tekstowego i zmienia tapetę pulpitu, a
Nasz zespół badawczy znalazł podejrzaną stronę vertexlinkkit[.]co.in podczas analizowania podejrzanych witryn internetowych. Po jej zbadaniu ustaliliśmy, że promuje ona spam w postaci powiadomień przeglądarki. Witryna wykorzystuje fałszywy monit weryfikacji tożsamości jako przynętę. Jeśli odwiedzaj
Nasz zespół badawczy natrafił na nieuczciwą stronę ultrasunframe[.]it.com podczas analizy podejrzanych witryn. Po jej zbadaniu ustaliliśmy, że promuje ona spam w postaci powiadomień przeglądarki i przekierowuje odwiedzających do innych (prawdopodobnie niewiarygodnych/szkodliwych) witryn. Ultrasun
Fraud ransomware to ransomware, które nasz zespół badawczy wykrył podczas analizy nowych próbek przesłanych do VirusTotal. Wykorzystuje ono algorytm AES-256 do szyfrowania plików ofiar, a klucz szyfrujący jest chroniony za pomocą RSA-2048, co sprawia, że zablokowane pliki są niedostępne bez klucza
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Wiadomość fałszywie twierdzi, że pamięć Google Cloud odbiorcy jest krytycznie zapełniona, a jego konto zostanie trwale usunięte w ciągu 24 godzin. Jest to oszustwo afiliacyjne, którego celem jest nakłonienie odbiorców do wyk
NETRYX RAT to trojan zdalnego dostępu (RAT) napisany w języku Rust. Według analizy przeprowadzonej przez Joe Security malware podszywa się pod legalną aplikację o nazwie DeviceSync i po cichu instaluje się w folderze AppData użytkownika. Jego głównym celem jest umożliwienie atakującym wykonywania d
Ultimate to ransomware, które odkryliśmy podczas rutynowej kontroli nowych zgłoszeń przesłanych do serwisu VirusTotal. Szyfruje ono pliki na komputerze ofiary i żąda zapłaty okupu za przywrócenie do nich dostępu. Ponadto zmienia tapetę pulpitu, wyświetla trwałe okno pop-up i rejestruje się jako pro
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo phishingowe podszywające się pod oficjalny alert bezpieczeństwa od Chase Bank. Wiadomość fałszywie twierdzi, że dostęp odbiorcy do bankowości internetowej został zablokowany, i nakłania go do przejścia na fałszywą stronę logowania. Na
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo. Podszywa się on pod firmę Norton i fałszywie twierdzi, że subskrypcja zabezpieczeń odbiorcy wygasła, wykorzystując sfabrykowane ostrzeżenia o zagrożeniach w celu wywołania poczucia pilności. Główny wariant prowadzi do fałszywej stron
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe podszywające się pod DHL Express. Wiadomość fałszywie twierdzi, że do odbiorcy przypisano przesyłkę, i nakłania go do otwarcia załączonego pliku HTML w celu przejrzenia dokumentów wysyłkowych. Załącznik jest fałsz