AgtaBackup RAT to trojan zdalnego dostępu (RAT) zbudowany na platformie .NET 8.0. Po zainstalowaniu zapewnia atakującym pełną, ukrytą kontrolę nad zainfekowanym komputerem, a także może kraść zapisane hasła, pliki cookie i inne poufne dane. Według badań opublikowanych przez Unit 42 (Palo Alto Netwo
AvisLoader to loader malware dla systemu Windows - program, którego głównym zadaniem jest zdobycie przyczółka na komputerze, a następnie pobranie i uruchomienie na nim innego złośliwego oprogramowania. Został opisany przez zespół Varonis Threat Labs po tym, jak badacze natrafili na odsłonięty serwe
Hirudo to trojan bankowy na Androida z funkcjami zdalnego dostępu. Według badań opublikowanych przez zespół Mobile Threat Intelligence firmy ThreatFabric łączy on kradzież danych uwierzytelniających bezpośrednio na urządzeniu ze zdalnym sterowaniem zainfekowanym urządzeniem w czasie rzeczywistym. H
Hexsomeware to ransomware, które nasz zespół badawczy zidentyfikował podczas analizy nowych próbek malware przesłanych do VirusTotal. Szyfruje ono pliki, dodaje rozszerzenie .hexsomeware do nazw plików i przedstawia żądania okupu za pośrednictwem pełnoekranowego okna pop-up oraz pozostawionego plik
Has to program typu ransomware należący do rodziny ransomware Dharma. Nasz zespół badawczy zidentyfikował go podczas analizy nowych próbek malware przesłanych do VirusTotal. Szyfruje on pliki ofiar i żąda zapłaty za ich odszyfrowanie, grożąc również wyciekiem danych, które rzekomo wykradł. Na naszy
Lunex Stealer to złodziej informacji, który przechwytuje zapisane hasła, pliki cookie, dane kart kredytowych oraz dane portfeli kryptowalutowych z zainfekowanych komputerów z systemem Windows. Jest częścią platformy Lunex, sprzedawanej cyberprzestępcom w modelu Malware-as-a-Service, co oznacza, że
Corp MDM to spyware na Androida, którego celem są pracownicy firm logistycznych. Po cichu przechwytuje wiadomości SMS i przekierowuje połączenia, aby wykraść kody uwierzytelniające. Według badań przeprowadzonych przez Have I Been Squatted kampania ta jest powiązana z operacjami kradzieży ładunków.
RemControl to bankowy trojan na system Android oraz trojan zdalnego dostępu (RAT), którego celem są klienci bankowości detalicznej w Europie Zachodniej, na Bliskim Wschodzie i w Kanadzie. Działa jako platforma Malware-as-a-Service (MaaS). Według badań opublikowanych przez Group-IB malware zostało p
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to malspam. Wiadomość podszywa się pod Zoom i fałszywie twierdzi, że odbiorca został zaproszony na pilne spotkanie, nakłaniając go do kliknięcia linku. Link ten prowadzi do fałszywej strony internetowej, która podstępem nakłania odwiedza
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo. Podszywa się on pod powiadomienie o transakcji Bitcoin, fałszywie twierdząc, że na portfel odbiorcy wpłynęła duża suma kryptowaluty. Celem jest nakłonienie odbiorców do odwiedzenia oszukańczej strony internetowej, na której mogą zost