DarkTortilla RAT to trojan zdalnego dostępu o znacznych możliwościach kradzieży informacji. Po cichu zbiera z zainfekowanych maszyn zapisane hasła przeglądarki, pliki cookie sesji oraz dane kart płatniczych, nie wyświetlając żadnych widocznych oznak aktywności. Zgodnie z analizą opublikowaną przez
ZigCryptoStealer to szkodliwe oprogramowanie kradnące kryptowaluty, napisane w języku programowania Zig. Działa jako clipper - monitoruje schowek systemu Windows i gdy ofiara skopiuje adres portfela kryptowalut, po cichu podmienia go na adres należący do atakującego. Płatności, które ofiara zamierz
PollCat to trojan zdalnego dostępu (RAT) napisany w zaciemnionym JavaScript. Daje atakującym zdalną kontrolę nad zainfekowanymi komputerami, umożliwiając im uruchamianie poleceń, kradzież plików, zarządzanie procesami oraz wykonywanie dodatkowego kodu. PollCat jest wieloplatformowy i działa w syste
NodeRabbit to Remote Access Trojan (RAT) napisany w Node.js. Pozwala atakującym potajemnie wykonywać polecenia, zarządzać plikami, zbierać informacje o urządzeniu i sieci oraz ładować dodatkowy kod na zainfekowanych komputerach. To złośliwe oprogramowanie jest wieloplatformowe i działa w systemach
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako legalne biznesowe zamówienie zakupu i zawiera załącznik w postaci pliku HTML. Otwarcie załącznika ujawnia fałszywy interfejs dokumentu zablokowanego przez Adobe, zaprojektowany w celu kr
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to malspam. Wiadomość podszywa się pod oficjalną korespondencję z banku Absa, aby nakłonić odbiorców do otwarcia załączonego pliku PDF. Ten plik PDF zawiera link, który pobiera złośliwy skrypt zaprojektowany do wstrzykiwania malware na urządzenie
Overbridgenet.com to domena, z którą w tle łączy się rozszerzenie przeglądarki typu adware. Przeanalizowaliśmy tę kampanię po tym, jak została udokumentowana przez Qi'anxin Threat Intelligence Center, które nazwało odpowiedzialne rozszerzenie „Ghost Extension". Rozszerzenie dodaje sponsorowane wyni
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako powiadomienie o udostępnieniu pliku z Dropbox, fałszywie twierdząc, że dokument PDF został wysłany do odbiorcy. Jej celem jest zwabienie osób do odwiedzenia oszukańczej witryny i
qTox Ransomware to program typu ransomware wykryty przez naszych badaczy podczas analizy nowych plików przesłanych do serwisu VirusTotal. Szyfruje on pliki ofiar, dodaje nowe rozszerzenie do ich nazw i twierdzi, że kradnie poufne dane z zainfekowanej sieci przed szyfrowaniem. Na naszej maszynie tes
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo. Wiadomość jest podszywa się pod poradę inwestycyjną od samozwańczego eksperta finansowego, obiecując gwarantowane zyski z kryptowalut poprzez fałszywą usługę stakingu. Nie oferowana jest żadna legalna okazja. Odbiorcy, którzy nawiążą