Legion Loader to złośliwy program zaprojektowany do infekowania systemów 2-3 innymi programami tego typu (lub więcej). Badania pokazują, że Legion Loader jest używany do rozprzestrzeniania programów kradnących informacje (takich jak Vidar, Predator the Thief i Raccoon Stealer), backdoorów, program
Bbuild to oprogramowanie ransomware, które odkryliśmy podczas analizy próbek przesłanych do VirusTotal. Należy on do rodziny MedusaLocker. Po aktywacji Bbuild szyfruje pliki i dołącza do nich rozszerzenie ".bbuild". Ponadto ransomware dostarcza notatkę z okupem "HOW_TO_RECOVER_DATA.html". Oto prz
Podczas naszego badania RdpLocker odkryliśmy, że jest to oprogramowanie ransomware, które szyfruje pliki, dołącza rozszerzenie ".rdplocker" do plików, zmienia tapetę pulpitu i dostarcza notatkę z okupem ("Readme.txt"). Odkryliśmy RdpLocker podczas analizy próbek złośliwego oprogramowania przesłany
Podczas naszego badania rozszerzenia przeglądarki Wingman Clock odkryliśmy, że działa ono jako porywacz przeglądarki - jest przeznaczony do modyfikowania ustawień przeglądarki internetowej. Nasz zespół natknął się na Wingman Clock na podejrzanej stronie internetowej. To niezwykłe, że użytkownicy c
Nasza inspekcja wiadomości e-mail "Someone Added You As Their Recovery" wykazała, że jest to spam. Jest on zamaskowany jako powiadomienie o tym, że adres e-mail odbiorcy został dodany jako e-mail odzyskiwania dla innego konta. Celem tego spamu jest nakłonienie odbiorców do podania danych logowania
My Horoscope Tab to nieuczciwa aplikacja reklamowana jako narzędzie zapewniające łatwy dostęp do codziennych horoskopów i innych treści astrologicznych. W rzeczywistości działa ona poprzez modyfikowanie przeglądarek w celu promowania hmyhoroscopetab.com (fałszywa wyszukiwarka). Ta aplikacja ma rów
Nasz zespół badawczy odkrył nieuczciwą stronę unlockcontent[.]org podczas rutynowej kontroli podejrzanych witryn. Po przeprowadzeniu dochodzenia ustaliliśmy, że strona ta promuje spam związany z powiadomieniami przeglądarki i generuje przekierowania do różnych (prawdopodobnie niewiarygodnych/złośl
Nasi badacze znaleźli nieuczciwą stronę bolingor.co[.]in podczas badania podejrzanych witryn. Po sprawdzeniu tej strony ustaliliśmy, że promuje ona spam z powiadomieniami przeglądarki i przekierowuje użytkowników do innych (prawdopodobnie niewiarygodnych/niebezpiecznych) witryn. Większość odwiedza
Zbadaliśmy tę wiadomość e-mail i stwierdziliśmy, że została ona spreparowana w celu wyłudzenia danych osobowych od ofiar. Takie wiadomości e-mail należą do kategorii wiadomości phishingowych, często zakamuflowanych jako wiadomości od renomowanych firm, organizacji lub podmiotów w celu oszukania od
Kixtixcy to oprogramowanie ransomware (należące do rodziny Dharma), które wykryliśmy podczas inspekcji próbek przesłanych do VirusTotal. Nasza analiza wykazała, że Kixtixcy szyfruje pliki, modyfikuje nazwy plików i dostarcza dwie noty okupu (tworzy plik tekstowy o nazwie "kix_info.txt" i wyświetla