KalinkaCrypt to ransomware, które przeanalizowaliśmy po tym, jak zostało przesłane do serwisu VirusTotal. Po zainfekowaniu systemu szyfruje pliki, dołącza charakterystyczne rozszerzenie do ich nazw oraz umieszcza żądanie okupu wymagające zapłaty za odszyfrowanie. Na naszym urządzeniu testowym to ra
Zbadaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako ważne powiadomienie od zespołu administracji serwera pocztowego, nakłaniające odbiorców do podjęcia działań w związku z ich kontem. Jej rzeczywistym celem jest kradzież danych logowania do poczty
Doommageddon to ransomware, które nasi badacze odkryli podczas analizy nowych zgłoszeń w serwisie VirusTotal. Oprócz szyfrowania plików, grupa ta prowadzi również dedykowaną stronę do wycieku danych w sieci Tor, gdzie grozi opublikowaniem skradzionych plików, jeśli okup nie zostanie zapłacony. Po z
SquadLocker to ransomware po raz pierwszy zidentyfikowane przez badaczy z IQBlack. Zbadaliśmy to zagrożenie i potwierdziliśmy, że szyfruje ono pliki ofiar, dołącza do ich nazw rozszerzenie .SquadLocker oraz umieszcza notatkę z żądaniem okupu. Zmienia również tapetę pulpitu. Na naszej maszynie testo
Ta strona wyświetla fałszywe ostrzeżenie zabezpieczeń Windows, twierdzące, że certyfikat cyfrowy systemu wygasł. Nie naprawia ono niczego - kliknięcie powoduje pobranie pliku, który instaluje malware. Ani Microsoft, ani Windows nie są w żaden sposób powiązani z tym schematem. Ta strona to schemat
Sprawdziliśmy ten e-mail i odkryliśmy, że zawiera fałszywe powiadomienie twierdzące, że firmowy serwer poczty został zaktualizowany i że odbiorcy muszą ponownie się zalogować, aby sfinalizować proces. Jest to wiadomość phishingowa zaprojektowana w celu kradzieży danych uwierzytelniających kont e-ma
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Udaje ona bezpieczny, zaszyfrowany dokument działu HR udostępniony za pomocą szyfrowania Microsoft Purview, ale w rzeczywistości ma na celu kradzież danych logowania do konta Microsoft. Wiadomość należy zignorować, a z
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to wiadomość phishingowa podszywająca się pod oficjalne powiadomienie od Bank of America o zatwierdzonym zwrocie opłat handlowych. Wiadomość ma na celu nakłonienie odbiorców do odwiedzenia fałszywej strony internetowej i wprowadzenia danych l
Przeanalizowaliśmy tę wiadomość e-mail i stwierdziliśmy, że jest to oszustwo zaprojektowane tak, aby wyglądać jak oficjalne zaproszenie od Polymarket, dobrze znanej platformy rynku prognoz. Promuje ona fałszywą stronę internetową stworzoną w celu opróżnienia portfeli kryptowalutowych ofiar. Tę wiad
Po przeanalizowaniu tego e-maila ustaliliśmy, że jest to oszustwo. Wiadomość została zaprojektowana tak, aby wyglądała jak alert o oszustwie od Bank of America, i nakłania odbiorców do „zweryfikowania" oznaczonej transakcji kartą debetową na fałszywej stronie internetowej. Ten e-mail należy zignoro