CRIMSON to ransomware odkryte przez naszych badaczy podczas rutynowej kontroli nowych plików przesłanych do witryny VirusTotal. Szyfruje ono pliki ofiar i żąda zapłaty w zamian za odszyfrowanie. Po zakończeniu szyfrowania ransomware przedstawia swoje żądania okupu w wiadomości wyświetlanej na pełny
macOS.Gaslight Backdoor to backdoor napisany w języku programowania Rust, który posiada również funkcję kradzieży informacji. Atakuje systemy operacyjne Mac i daje atakującym możliwość zdalnego uruchamiania poleceń przy jednoczesnym cichym zbieraniu danych z zainfekowanego urządzenia. Zgodnie z ba
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość udaje pilne powiadomienie od pracownika banku, twierdząc, że płatność została wysłana na niewłaściwe konto, i prosi odbiorcę o otwarcie załączonego pliku PDF. Link w pliku PDF prowadzi do fałszywej stro
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywa się ono pod powiadomienie bezpieczeństwa od dostawcy usług poczty e-mail, fałszywie twierdząc, że nowe urządzenie uzyskało dostęp do konta odbiorcy. Celem jest skierowanie ofiar na fałszywą stronę logowania i
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to malspam. Podszywa się on pod wiadomość od gościa hotelowego pytającego o ulepszenie pokoju powiązane z rezerwacją Trip.com, ale jego prawdziwym celem jest nakłonienie odbiorcy do pobrania złośliwego pliku. Należy go zignorować i usunąć. Wiad
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to malspam. Podszywając się pod aktualizację dokumentów wysyłkowych od firmy spedycyjnej, zawiera złośliwy załącznik Microsoft Excel przeznaczony do zainstalowania malware. Tę wiadomość należy usunąć bez otwierania jakichkolwiek zawartyc
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Jest ona zamaskowana jako pilne przypomnienie o płatności od wiarygodnie brzmiącej firmy i nakłania odbiorców do kliknięcia łącza prowadzącego do fałszywej strony internetowej stworzonej w celu kradzieży danych logowania do
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo. Jest on zamaskowany jako wewnętrzne powiadomienie o udostępnieniu pliku, rzekomo wysłane przez dział finansowy w imieniu dyrektora generalnego. Wiadomość jest próbą phishingu mającą na celu kradzież danych uwierzytelniającyc
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość jest zamaskowana jako automatyczne powiadomienie systemowe, w którym twierdzi się, że konto e-mail odbiorcy ma problemy z uwierzytelnianiem i konfiguracją. Została zaprojektowana, aby nakłonić odbiorców do o
Nasza analiza wykazała, że protectsignalarc[.]co.in została zaprojektowana, aby nakłonić odwiedzających do wyrażenia zgody na otrzymywanie powiadomień przeglądarki. Jako przynętę wykorzystuje fałszywy monit CAPTCHA. Jeśli użytkownik wyrazi zgodę, protectsignalarc[.]co.in dostarcza wprowadzające w b