Po sprawdzeniu tej wiadomości e-mail ustaliliśmy, że jest to oszustwo. Wiadomość ma wyglądać jak alert bezpieczeństwa od dostawcy usług e-mail odbiorcy, fałszywie twierdząc, że do konta dodano nową regułę przekierowania. Celem jest nakłonienie odbiorców do odwiedzenia fałszywej strony logowania i u
Po zbadaniu tego e-maila ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako legalne powiadomienie bezpieczeństwa od cPanel, informujące, że pod domeną odbiorcy zostało utworzone nowe konto e-mail. Oszuści stojący za tą wiadomością próbują nakłonić odbiorców do kliknięci
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako oficjalne powiadomienie od Coinbase, informujące, że konto odbiorcy było nieaktywne i niektóre funkcje mogą zostać wyłączone. Ma ona na celu nakłonienie użytkowników do kliknięcia lin
Zbadaliśmy tę wiadomość e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość podszywa się pod fikcyjny „Elon Musk Investment Team" i fałszywie obiecuje odbiorcom wyłączny dostęp do zautomatyzowanego programu inwestycyjnego o wysokich zyskach. Ma na celu zwabienie ludzi w oszustwo, które os
MORTAR to ransomware, które odkryliśmy podczas rutynowej inspekcji nowych zgłoszeń na stronie VirusTotal. Atakuje sieci korporacyjne, szyfruje pliki i tworzy notatkę z żądaniem okupu o nazwie README-[ID ofiary].txt. Na naszej maszynie testowej MORTAR dołączał unikalny identyfikator ofiary jako rozs
EKZ Stealer to narzędzie do kradzieży informacji zaprojektowane w celu cichego wyodrębniania zapisanych haseł, plików cookie, danych autouzupełniania oraz danych kart płatniczych z przeglądarek internetowych na zainfekowanych komputerach z systemem Windows. Według badań przeprowadzonych przez Arcti
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywając się pod rutynowe powiadomienie serwisowe od Dropbox, nakłania odbiorców do odwiedzenia fałszywej strony internetowej, która kradnie dane logowania do ich kont e-mail. Tę wiadomość należy zignorować. Wi
Po sprawdzeniu tej wiadomości e-mail ustaliliśmy, że jest to oszustwo. Wiadomość podszywa się pod powiadomienie bezpieczeństwa od Microsoft Outlook, ostrzegające, że klient poczty e-mail odbiorcy jest nieaktualny. Jej prawdziwym celem jest przekierowanie użytkowników na fałszywą stronę logowania, k
PhantomCard i NFCShare to dwie nadane przez badaczy nazwy tego samego trojana bankowego na Androida, który wykorzystuje ataki przekaźnikowe NFC do kradzieży danych zbliżeniowych kart płatniczych i kodów PIN. Firma ThreatFabric nazwała wariant atakujący Brazylię PhantomCard; firma D3Lab nazwała wari
NANOREMOTE to backdoor - rodzaj malware, który otwiera ukryty kanał na zainfekowanym komputerze, dzięki czemu atakujący mogą wydawać polecenia i dostarczać dodatkowe ładunki w dowolnym momencie. Według badań Elastic Security Labs, NANOREMOTE jest częścią kampanii zagrożeń REF7707 i jest ściśle powi