ChainScript to trojan zdalnego dostępu (Remote Access Trojan, RAT) napisany w Node.js, który umożliwia atakującym potajemne kontrolowanie zainfekowanych komputerów z systemem Windows. Może wykonywać polecenia, obsługiwać pliki, wykonywać zrzuty ekranu, wyszukiwać portfele kryptowalutowe oraz instal
ClosedQuorum to implant dla systemu Windows sklasyfikowany jako trojan, który łączy funkcjonalność trojana zdalnego dostępu (Remote Access Trojan, RAT) z kradzieżą danych uwierzytelniających i kryptowalut. Tym, co go wyróżnia, jest wykorzystanie komercyjnych modeli językowych AI do autonomicznego d
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako automatyczne powiadomienie diagnostyczne serwera pocztowego, twierdzące, że konto e-mail odbiorcy napotkało błąd synchronizacji IMAP. Jego celem jest nakłonienie odbiorców do wpr
RIED Ransomware to ransomware, które odkryliśmy podczas analizy nowych plików przesłanych do VirusTotal. Należy ono do rodziny ransomware Makop. Podobnie jak inne oprogramowanie z tej grupy, szyfruje pliki, dodaje charakterystyczne rozszerzenie do ich nazw, generuje notatkę z żądaniem okupu i zmien
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Wiadomość fałszywie twierdzi, że jest oficjalnym powiadomieniem od Międzynarodowego Funduszu Walutowego (IMF), informując odbiorcę, że został wybrany do otrzymania międzynarodowej nagrody w wysokości 3 000 000 USD. Ta wiadom
RatHat to trojan zdalnego dostępu (RAT) na Androida, powiązany z cyberprzestępcami, którzy prawdopodobnie działają w Chinach. Zgodnie z badaniami opublikowanymi przez zespół zLabs firmy Zimperium, łączy on automatyzację opartą na sztucznej inteligencji, rejestrowanie naciśnięć klawiszy na poziomie
Podczas rutynowego dochodzenia nasi badacze odkryli homeinlook.com - fałszywą wyszukiwarkę, która jest promowana za pośrednictwem porywaczy przeglądarki i innych niechcianych aplikacji. Nie potrafi ona samodzielnie generować wyników wyszukiwania, zamiast tego przekierowuje użytkowników przez witryn
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo typu phishing. Wiadomość jest podszywana pod rutynowe powiadomienie o płatności przelewem bankowym, nakłaniając odbiorców do kliknięcia przycisku i przejrzenia rzekomych szczegółów transakcji. Jej faktycznym celem jest kradzi
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe podszywające się pod alert bezpieczeństwa od dostawcy usług poczty elektronicznej. Wiadomość fałszywie ostrzega, że do konta odbiorcy zostało dodane nierozpoznane urządzenie i nakłania go do zweryfikowania swojej tożsamoś
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako oficjalne powiadomienie o przesyłce DHL Express, twierdząc, że paczka jest obecnie w drodze do doręczenia. Kliknięcie zawartego w niej linku prowadzi do fałszywej strony internetowej zapr