NoMatter to ransomware odkryte przez naszych badaczy podczas rutynowej kontroli nowych zgłoszeń do VirusTotal. Szyfruje pliki ofiar, zmienia tapetę pulpitu oraz umieszcza żądanie okupu w pliku tekstowym o nazwie README.txt. W przeciwieństwie do większości ransomware, NoMatter nie dodaje żadnego now
BlackWizard to ransomware, które nasi badacze odkryli podczas rutynowej kontroli nowych plików przesyłanych do serwisu VirusTotal. Szyfruje ono pliki ofiar i żąda zapłaty w zamian za klucz deszyfrujący. Grupa stojąca za nim identyfikuje się jako „Ransomware Team" w wiadomości z żądaniem okupu. Na n
FadeSEC to ransomware, które nasz zespół badawczy odkrył podczas analizy próbek malware przesłanych do VirusTotal. Szyfruje ono pliki ofiar i wyświetla interaktywną, pełnoekranową wiadomość z żądaniem okupu. Co istotne, ponowne uruchomienie systemu lub ponowne zalogowanie się usuwa blokadę ekranu,
MarkiRAT to trojan zdalnego dostępu (RAT) wykorzystywany przez powiązany z Iranem klaster zagrożeń do inwigilacji irańskich cywilów, dysydentów i społeczności diaspory. Zgodnie z badaniami opublikowanymi przez Recorded Future, złośliwe oprogramowanie jest rozpowszechniane przez grupę TAG-182, powią
ClickLock Stealer to modułowy stealer informacji atakujący użytkowników systemu macOS. Zgodnie z badaniami opublikowanymi przez Group-IB, został on wykryty w czerwcu 2026 roku i początkowo nie był wykrywany przez żaden silnik w serwisie VirusTotal. Cyberprzestępcy dystrybuują go za pośrednictwem C
TELEPUZ to modułowa platforma Malware-as-a-Service (MaaS), która łączy funkcje trojana zdalnego dostępu (RAT) z możliwościami kradzieży informacji. Napisany w języku C i wdrażany jako 64-bitowy DLL systemu Windows, działa cicho w tle, jednocześnie dając atakującym pełną zdalną kontrolę nad zainfeko
Starland RAT to trojan zdalnego dostępu (Remote Access Trojan, RAT), który pozwala cyberprzestępcom potajemnie kontrolować zainfekowany komputer z systemem Windows, uruchamiać na nim polecenia oraz instalować dodatkowe złośliwe oprogramowanie, przy czym ofiara nie zauważa niczego niepokojącego. Zgo
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość została zaprojektowana tak, aby wyglądać na oficjalne powiadomienie systemowe od „Działu Wsparcia Technicznego", ostrzegające odbiorców, że ich skrzynka pocztowa wymaga natychmiastowej aktualizacji, a
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość została zredagowana tak, aby przypominała formalną korespondencję prawną od prawnika z Londynu, fałszywie twierdząc, że zmarły klient pozostawił po sobie 21 milionów USD bez wskazanych spadkobierców. Jest to klasyc
Po zbadaniu tego e-maila ustaliliśmy, że jest to malspam zaprojektowany w celu dystrybucji malware. Wiadomość podszywa się pod księgowego firmy, twierdząc, że czek jest gotowy do dostarczenia, i wykorzystuje realistycznie wyglądający obraz czeku bankowego, aby zwabić odbiorcę do kliknięcia złośliwe