Zbadaliśmy witrynę fomoo[.]family i stwierdziliśmy, że niemal dokładnie kopiuje ona wygląd legalnej platformy handlowej Fomo (fomo.family). Strona została stworzona, aby nakłonić odwiedzających do połączenia swoich portfeli kryptowalutowych, co może skutkować kradzieżą ich cyfrowych aktywów. WAŻNA
HYFLOCK to ransomware, które odkryliśmy podczas badania próbek złośliwego oprogramowania przesłanych do platformy VirusTotal. Podobnie jak inne ransomware, szyfruje ono pliki na komputerze ofiary, czyniąc je niedostępnymi, i żąda zapłaty w zamian za odszyfrowanie. Na naszej maszynie testowej HYFLOC
Zbadaliśmy tego e-maila i ustaliliśmy, że jest to oszustwo typu phishing. Podszywając się pod oficjalne powiadomienie o migracji skrzynki pocztowej, fałszywie twierdzi, że transfer konta e-mail odbiorcy nie powiódł się i wymaga jego natychmiastowej uwagi. Jego celem jest skierowanie użytkowników na
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość fałszywie twierdzi, że odbiorca zarobił 7 146 325,16 USD w kryptowalucie za pośrednictwem sfabrykowanego „Digital Money Market Funding System" oraz instruuje go, aby skontaktował się z oszustami przez komunikator S
Po przeanalizowaniu tego e-maila ustaliliśmy, że jest to malspam. Wiadomość udaje zapytanie biznesowe od przedstawiciela firmy turystyczno-podróżniczej planującego firmową kolację i proszącego o rezerwacje hoteli. W rzeczywistości jej celem jest dostarczenie malware na urządzenie odbiorcy, dlatego
Podczas badania podejrzanych witryn nasi analitycy natrafili na claimext[.]com, stronę promującą fałszywe roszczenie o przydział tokenów $EXT. Witryna została zaprojektowana tak, aby oszukać odwiedzających i skłonić ich do połączenia swoich portfeli kryptowalutowych, co aktywuje drainer przesyłając
RedWing to komercyjna platforma spyware oferowana w modelu subskrypcyjnym, atakująca użytkowników systemu Android. Jest w stanie przechwytywać wiadomości SMS, wykradać dane uwierzytelniające do usług finansowych, nagrywać dźwięk i obraz oraz zapewniać atakującym pełną zdalną kontrolę nad zainfekowa
MODBEACON to trojan zdalnego dostępu (RAT), który umożliwia zdalnemu operatorowi potajemny dostęp do zainfekowanego komputera z systemem Windows, uruchamianie poleceń i ładowanie dodatkowych wtyczek, pozostając przy tym ukrytym w pamięci. Zgodnie z badaniami opublikowanymi przez Qianxin Threat Inte
SCMBANKER to trojan bankowy stworzony w PowerShell i wymierzony w użytkowników meksykańskich instytucji finansowych. Zgodnie z badaniami przeprowadzonymi przez Elastic Security Labs, jest on częścią aktywnej, wspieranej przez operatorów kampanii oszustw śledzonej pod nazwą REF6045. Malware jest dos
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo typu phishing. Wiadomość podszywa się pod dostawcę usług poczty e-mail odbiorcy i fałszywie twierdzi, że istnieją nierozwiązane wiadomości przychodzące wymagające natychmiastowej uwagi. Jej celem jest kradzież danych logowani