Przeanalizowaliśmy ten e-mail i stwierdziliśmy, że jest to oszustwo. Wiadomość podszywa się pod Departament Handlu Stanów Zjednoczonych i fałszywie twierdzi, że odbiorca został nominowany do programu selekcji Trump Gold Card. Celem jest nakłonienie niczego niepodejrzewających odbiorców do zapłaceni
Przeanalizowaliśmy tę wiadomość e-mail i potwierdziliśmy, że jest to malspam. Podszywa się ona pod powiadomienie Citrix ShareFile dotyczące dokumentu ugody (settlement eDocument), lecz jej prawdziwym celem jest nakłonienie odbiorców do zainstalowania strojanizowanego instalatora ScreenConnect. Tę w
Zbadaliśmy witrynę fomoo[.]family i stwierdziliśmy, że niemal dokładnie kopiuje ona wygląd legalnej platformy handlowej Fomo (fomo.family). Strona została stworzona, aby nakłonić odwiedzających do połączenia swoich portfeli kryptowalutowych, co może skutkować kradzieżą ich cyfrowych aktywów. WAŻNA
HYFLOCK to ransomware, które odkryliśmy podczas badania próbek złośliwego oprogramowania przesłanych do platformy VirusTotal. Podobnie jak inne ransomware, szyfruje ono pliki na komputerze ofiary, czyniąc je niedostępnymi, i żąda zapłaty w zamian za odszyfrowanie. Na naszej maszynie testowej HYFLOC
Zbadaliśmy tego e-maila i ustaliliśmy, że jest to oszustwo typu phishing. Podszywając się pod oficjalne powiadomienie o migracji skrzynki pocztowej, fałszywie twierdzi, że transfer konta e-mail odbiorcy nie powiódł się i wymaga jego natychmiastowej uwagi. Jego celem jest skierowanie użytkowników na
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość fałszywie twierdzi, że odbiorca zarobił 7 146 325,16 USD w kryptowalucie za pośrednictwem sfabrykowanego „Digital Money Market Funding System" oraz instruuje go, aby skontaktował się z oszustami przez komunikator S
Po przeanalizowaniu tego e-maila ustaliliśmy, że jest to malspam. Wiadomość udaje zapytanie biznesowe od przedstawiciela firmy turystyczno-podróżniczej planującego firmową kolację i proszącego o rezerwacje hoteli. W rzeczywistości jej celem jest dostarczenie malware na urządzenie odbiorcy, dlatego
Podczas badania podejrzanych witryn nasi analitycy natrafili na claimext[.]com, stronę promującą fałszywe roszczenie o przydział tokenów $EXT. Witryna została zaprojektowana tak, aby oszukać odwiedzających i skłonić ich do połączenia swoich portfeli kryptowalutowych, co aktywuje drainer przesyłając
RedWing to komercyjna platforma spyware oferowana w modelu subskrypcyjnym, atakująca użytkowników systemu Android. Jest w stanie przechwytywać wiadomości SMS, wykradać dane uwierzytelniające do usług finansowych, nagrywać dźwięk i obraz oraz zapewniać atakującym pełną zdalną kontrolę nad zainfekowa
MODBEACON to trojan zdalnego dostępu (RAT), który umożliwia zdalnemu operatorowi potajemny dostęp do zainfekowanego komputera z systemem Windows, uruchamianie poleceń i ładowanie dodatkowych wtyczek, pozostając przy tym ukrytym w pamięci. Zgodnie z badaniami opublikowanymi przez Qianxin Threat Inte