Nasz zespół badawczy odkrył Freshy Search podczas przeglądania nowo przesłanych rozszerzeń przeglądarki. Zalicza się ono do kategorii porywaczy przeglądarki. Po dodaniu do przeglądarki zmienia niektóre ustawienia, aby promować freshy.com - podejrzaną wyszukiwarkę, która generuje własne wyniki. Podo
Newspulsenow.net to fałszywa wyszukiwarka promowana przez porywacze przeglądarki. Nasz zespół przeanalizował tę witrynę i ustalił, że jest ona rozpowszechniana za pośrednictwem oprogramowania porywającego przeglądarkę, które modyfikuje jej ustawienia, aby zmusić użytkowników do odwiedzania tej stro
KalinkaCrypt to ransomware, które przeanalizowaliśmy po tym, jak zostało przesłane do serwisu VirusTotal. Po zainfekowaniu systemu szyfruje pliki, dołącza charakterystyczne rozszerzenie do ich nazw oraz umieszcza żądanie okupu wymagające zapłaty za odszyfrowanie. Na naszym urządzeniu testowym to ra
Zbadaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako ważne powiadomienie od zespołu administracji serwera pocztowego, nakłaniające odbiorców do podjęcia działań w związku z ich kontem. Jej rzeczywistym celem jest kradzież danych logowania do poczty
Doommageddon to ransomware, które nasi badacze odkryli podczas analizy nowych zgłoszeń w serwisie VirusTotal. Oprócz szyfrowania plików, grupa ta prowadzi również dedykowaną stronę do wycieku danych w sieci Tor, gdzie grozi opublikowaniem skradzionych plików, jeśli okup nie zostanie zapłacony. Po z
SquadLocker to ransomware po raz pierwszy zidentyfikowane przez badaczy z IQBlack. Zbadaliśmy to zagrożenie i potwierdziliśmy, że szyfruje ono pliki ofiar, dołącza do ich nazw rozszerzenie .SquadLocker oraz umieszcza notatkę z żądaniem okupu. Zmienia również tapetę pulpitu. Na naszej maszynie testo
Ta strona wyświetla fałszywe ostrzeżenie zabezpieczeń Windows, twierdzące, że certyfikat cyfrowy systemu wygasł. Nie naprawia ono niczego - kliknięcie powoduje pobranie pliku, który instaluje malware. Ani Microsoft, ani Windows nie są w żaden sposób powiązani z tym schematem. Ta strona to schemat
Sprawdziliśmy ten e-mail i odkryliśmy, że zawiera fałszywe powiadomienie twierdzące, że firmowy serwer poczty został zaktualizowany i że odbiorcy muszą ponownie się zalogować, aby sfinalizować proces. Jest to wiadomość phishingowa zaprojektowana w celu kradzieży danych uwierzytelniających kont e-ma
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Udaje ona bezpieczny, zaszyfrowany dokument działu HR udostępniony za pomocą szyfrowania Microsoft Purview, ale w rzeczywistości ma na celu kradzież danych logowania do konta Microsoft. Wiadomość należy zignorować, a z
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to wiadomość phishingowa podszywająca się pod oficjalne powiadomienie od Bank of America o zatwierdzonym zwrocie opłat handlowych. Wiadomość ma na celu nakłonienie odbiorców do odwiedzenia fałszywej strony internetowej i wprowadzenia danych l