Nasz zespół badawczy natrafił na infolinkdusk[.]co.in podczas analizy podejrzanych witryn. Po zbadaniu tej strony ustaliliśmy, że wykorzystuje ona fałszywy test CAPTCHA, aby nakłonić odwiedzających do zezwolenia na powiadomienia przeglądarki. Po uzyskaniu zgody wyświetla fałszywe alerty bezpieczeńs
Nexorbytecove[.]com to zwodnicza strona internetowa, która promuje spam w postaci powiadomień przeglądarki i wyświetla fałszywy alert bezpieczeństwa McAfee, aby przestraszyć odwiedzających. Nasza analiza wykazała, że po udzieleniu zgody strona wyświetla fałszywe ostrzeżenia o wirusach, mające na ce
Cocaware to program typu ransomware, który blokuje pliki ofiar i żąda zapłaty za ich odzyskanie. Szyfruje dane, dodaje rozszerzenie .coca do nazwy każdego pliku i pozostawia żądanie okupu w pliku tekstowym o nazwie LEEME.txt w każdym folderze zawierającym zaszyfrowane dane. Pliki zaatakowane przez
Fable Ransomware to ransomware odkryty przez nasz zespół badawczy podczas rutynowej kontroli nowych zgłoszeń przesłanych do serwisu VirusTotal. Szyfruje on pliki i dodaje do ich nazw rozszerzenie „.fable”. Tworzy również żądanie okupu w pliku tekstowym o nazwie „RecoveryNotice.txt”. Na naszej maszy
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość podszywa się pod biznesowe powiadomienie o płatności, informujące o zwrocie dużej płatności. Nakłania odbiorców do kliknięcia fałszywego linku, który prowadzi do fałszywej strony logowania zaprojektowanej w ce
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Wiadomość podszywa się pod Jupiter, popularną zdecentralizowaną giełdę opartą na blockchainie Solana, twierdząc, że punkt kontrolny stakingu odbiorcy za III kwartał jest otwarty, a nagrody są dostępne do przejrzenia. Kieruje
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość jest zamaskowana jako alert bezpieczeństwa od Truist Bank i fałszywie twierdzi, że na koncie odbiorcy wykryto podejrzaną aktywność. Jej celem jest kradzież danych logowania do bankowości internetowej. O
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość podszywa się pod alert bezpieczeństwa od dostawcy usług poczty e-mail, fałszywie twierdząc, że odbiorca upoważnił kogoś do uzyskania dostępu do danych swojego konta. Jej celem jest nakłonienie odbiorcy
Neutrino to ransomware odkryty przez nasz zespół badawczy podczas analizy próbek malware przesłanych do serwisu VirusTotal. Szyfruje on pliki ofiar, zastępuje ich nazwy losowymi ciągami znaków, dodaje rozszerzenie .neutrino, a także twierdzi, że kradnie poufne dane z atakowanej sieci. Na naszym kom
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Podszywa się ona pod oficjalne powiadomienie od DHL Express, fałszywie twierdząc, że przed doręczeniem przesyłki należy uiścić cło importowe lub opłaty podatkowe. Celem jest nakłonienie odbiorców do przekazania oszustom dany