RemControl to bankowy trojan na system Android oraz trojan zdalnego dostępu (RAT), którego celem są klienci bankowości detalicznej w Europie Zachodniej, na Bliskim Wschodzie i w Kanadzie. Działa jako platforma Malware-as-a-Service (MaaS). Według badań opublikowanych przez Group-IB malware zostało p
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to malspam. Wiadomość podszywa się pod Zoom i fałszywie twierdzi, że odbiorca został zaproszony na pilne spotkanie, nakłaniając go do kliknięcia linku. Link ten prowadzi do fałszywej strony internetowej, która podstępem nakłania odwiedza
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo. Podszywa się on pod powiadomienie o transakcji Bitcoin, fałszywie twierdząc, że na portfel odbiorcy wpłynęła duża suma kryptowaluty. Celem jest nakłonienie odbiorców do odwiedzenia oszukańczej strony internetowej, na której mogą zost
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość podszywa się pod Banco CTT, legalny portugalski bank, i nakłania odbiorców do weryfikacji danych konta za pośrednictwem fałszywego linku. Interakcja z tą wiadomością naraża dane logowania do bankowośc
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość podszywa się pod Amazon i fałszywie twierdzi, że subskrypcja Prime odbiorcy niedawno wygasła, nakłaniając go do potwierdzenia klucza weryfikacyjnego. Należy ją zignorować, aby uniknąć kradzieży danych l
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywa się ona pod oficjalne powiadomienie od Poczty Stanów Zjednoczonych (United States Postal Service) dotyczące członkostwa w usłudze skrytek pocztowych POBOL PO Box i ma na celu kradzież danych logowania
SAMURAI-SEC to ransomware, które odkryliśmy podczas analizy nowych próbek malware przesłanych do serwisu VirusTotal. Jest ono oparte na rodzinie Chaos ransomware. To malware szyfruje pliki i żąda zapłaty za ich odszyfrowanie. Przed zablokowaniem plików kradnie również dane, grożąc ich opublikowanie
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość podszywa się pod DocuSign, fałszywie twierdząc, że ktoś przesłał odbiorcy dokumenty PDF do przejrzenia i podpisania. Link prowadzi do fałszywej strony logowania, której celem jest kradzież danych logowa
ByteBane to ransomware, które odkryliśmy podczas analizy nowych próbek malware przesłanych do serwisu VirusTotal. Szyfruje ono pliki, dodaje rozszerzenie .bytebane do ich nazw, zmienia tapetę pulpitu i pozostawia notatkę z żądaniem okupu w pliku tekstowym o nazwie README.txt. Ransomware twierdzi ró
MAJIN ransomware to ransomware, które nasz zespół badawczy zidentyfikował podczas analizy nowych próbek malware przesłanych do serwisu VirusTotal. Szyfruje ono pliki ofiar, wykrada poufne dane z zainfekowanej sieci i grozi publicznym ujawnieniem skradzionych informacji, jeśli okup nie zostanie zapł