PackClient to trojan zdalnego dostępu (RAT) sprzedawany za pośrednictwem kanałów Telegram i wdrażany przez chińskojęzyczną grupę cyberprzestępczą śledzoną pod nazwą TA4922. Daje on atakującym pełną zdalną kontrolę nad zainfekowanymi komputerami i obsługuje ponad 60 zdalnych poleceń. Zgodnie z badan
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość została opracowana tak, aby przypominała legalną biznesową prośbę o wycenę przypisywaną firmie ExxonMobil. W rzeczywistości załącznik HTML, który jest do niej dołączony, otwiera na urządzeniu ofiary fałszywy f
Zbadaliśmy tę wiadomość e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość podszywa się pod powiadomienie o płatności zawierające załączony rachunek w formacie PDF i nakłania odbiorców do kliknięcia łącza pobierania. Łącze to prowadzi do strony phishingowej zaprojektowanej w celu kradzie
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako powiadomienie o przelewie bankowym od GreenState Credit Union i ma na celu nakłonienie odbiorców do odwiedzenia oszukańczej witryny stworzonej w celu kradzieży danych logowania do ich kon
Zbadaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo. Został on zaprojektowany tak, aby wyglądał jak oficjalne powiadomienie rozliczeniowe od LinkedIn Corporation, fałszywie twierdząc, że odbiorca ma zaległą fakturę wymagającą zapłaty. Odbiorcy powinni całkowicie zignorować tę wiadomoś
Zbadaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing podszywające się pod oficjalne powiadomienie od „Webmail Optimum" i „CPanel Webmail." Wiadomość fałszywie twierdzi, że regulamin został zaktualizowany, i wywiera presję na odbiorcach, aby potwierdzili swoją zgodę za pośrednictwe
Po sprawdzeniu tego e-maila ustaliliśmy, że jest to malspam. Wiadomość podszywa się pod powiadomienie o płatności dla dostawcy od Intuit QuickBooks i zawiera przycisk, który przekierowuje odbiorców na fałszywą stronę internetową, po cichu pobierającą złośliwy plik. Ten oszukańczy e-mail należy zign
Fiasco Ransomware to ransomware, które nasz zespół badawczy wykrył podczas analizy nowych plików przesłanych do VirusTotal. Szyfruje ono pliki, dodaje do ich nazw rozszerzenie „.secure" oraz umieszcza żądanie okupu. Atakujący twierdzą również, że przed szyfrowaniem kradną poufne dane, i grożą ich o
Przeanalizowaliśmy tę wiadomość e-mail i stwierdziliśmy, że jest to oszustwo typu phishing. Wiadomość fałszywie twierdzi, że odbiorca ma do przejrzenia plik PDF z umową zakupu (contract purchase agreement) oraz że w jego skrzynce pocztowej oczekują wiadomości. Celem jest kradzież danych uwierzyteln
Przeanalizowaliśmy tę wiadomość e-mail i stwierdziliśmy, że jest to oszustwo phishingowe. Wiadomość jest zamaskowana jako powiadomienie z własnego serwera pocztowego odbiorcy, ostrzegające, że hasło do konta wygasa tego samego dnia. Jej celem jest nakłonienie odbiorców do wprowadzenia danych uwierz