Astridresearch.com to fałszywa wyszukiwarka, która jest promowana za pośrednictwem porywaczy przeglądarki i innych niechcianych rozszerzeń przeglądarki. Sprawdziliśmy ten adres po tym, jak pojawił się jako strona nowej karty w przeglądarce Google Chrome. Nasza kontrola wykazała, że wyszukiwania prz
Vanta Stealer to złodziej informacji napisany w języku Python i zaprojektowany do wykradania danych uwierzytelniających, tokenów sesji, danych kont do gier oraz szczegółów portfeli kryptowalut z zainfekowanych komputerów. Po uruchomieniu złośliwe oprogramowanie atakuje zapisane hasła i pliki cookie
Golden Gh0st RAT to trojan zdalnego dostępu (RAT) obsługiwany przez CylindricalCanine, podgrupę chińskiej grupy cyberprzestępczej GoldenEyeDog (śledzonej również jako APT-Q-27). Malware ten opiera się na bazie kodu Gh0st RAT, która została publicznie udostępniona w 2008 roku i od tego czasu jest wy
CRIMSON to ransomware odkryte przez naszych badaczy podczas rutynowej kontroli nowych plików przesłanych do witryny VirusTotal. Szyfruje ono pliki ofiar i żąda zapłaty w zamian za odszyfrowanie. Po zakończeniu szyfrowania ransomware przedstawia swoje żądania okupu w wiadomości wyświetlanej na pełny
macOS.Gaslight Backdoor to backdoor napisany w języku programowania Rust, który posiada również funkcję kradzieży informacji. Atakuje systemy operacyjne Mac i daje atakującym możliwość zdalnego uruchamiania poleceń przy jednoczesnym cichym zbieraniu danych z zainfekowanego urządzenia. Zgodnie z ba
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość udaje pilne powiadomienie od pracownika banku, twierdząc, że płatność została wysłana na niewłaściwe konto, i prosi odbiorcę o otwarcie załączonego pliku PDF. Link w pliku PDF prowadzi do fałszywej stro
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywa się ono pod powiadomienie bezpieczeństwa od dostawcy usług poczty e-mail, fałszywie twierdząc, że nowe urządzenie uzyskało dostęp do konta odbiorcy. Celem jest skierowanie ofiar na fałszywą stronę logowania i
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to malspam. Podszywa się on pod wiadomość od gościa hotelowego pytającego o ulepszenie pokoju powiązane z rezerwacją Trip.com, ale jego prawdziwym celem jest nakłonienie odbiorcy do pobrania złośliwego pliku. Należy go zignorować i usunąć. Wiad
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to malspam. Podszywając się pod aktualizację dokumentów wysyłkowych od firmy spedycyjnej, zawiera złośliwy załącznik Microsoft Excel przeznaczony do zainstalowania malware. Tę wiadomość należy usunąć bez otwierania jakichkolwiek zawartyc
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Jest ona zamaskowana jako pilne przypomnienie o płatności od wiarygodnie brzmiącej firmy i nakłania odbiorców do kliknięcia łącza prowadzącego do fałszywej strony internetowej stworzonej w celu kradzieży danych logowania do