Kixtixcy to oprogramowanie ransomware (należące do rodziny Dharma), które wykryliśmy podczas inspekcji próbek przesłanych do VirusTotal. Nasza analiza wykazała, że Kixtixcy szyfruje pliki, modyfikuje nazwy plików i dostarcza dwie noty okupu (tworzy plik tekstowy o nazwie "kix_info.txt" i wyświetla
Vulcan to oprogramowanie ransomware, które odkryliśmy podczas sprawdzania próbek przesłanych do VirusTotal. Szyfruje i zmienia nazwy plików oraz wyświetla żądanie okupu. Vulcan zastępuje nazwy plików losowymi ciągami znaków i dołącza do nich rozszerzenie (".vulcan"). Na przykład zmienia "1.jpg" na
Held to oprogramowanie ransomware (z rodziny Djvu), które nasz zespół wykrył podczas badania próbek złośliwego oprogramowania przesłanych do VirusTotal. Odkryliśmy, że Held szyfruje pliki i dołącza rozszerzenie ".held" do nazw plików. Ponadto podaje informacje kontaktowe i dotyczące płatności w pl
AlienWare to oprogramowanie ransomware oparte na Chaos. Należy zauważyć, że amerykańska marka sprzętu komputerowego firmy Dell, Alienware, nie ma nic wspólnego z tym oprogramowaniem ransomware. Odkryliśmy AlienWare podczas sprawdzania próbek złośliwego oprogramowania przesłanych do VirusTotal. Po
Dark Intel to oprogramowanie ransomware, które odkryliśmy podczas analizy próbek przesłanych do VirusTotal. Po zainfekowaniu urządzenia Dark Intel szyfruje pliki, dodaje rozszerzenie ".encrypted" do nazw plików, zmienia tapetę pulpitu i dostarcza notatkę z okupem ("Ezz.txt") zawierającą instrukcje
NoviSpy to złośliwy program atakujący urządzenia z systemem Android. Jest klasyfikowany jako spyware - rodzaj złośliwego oprogramowania zaprojektowanego do ukradkowego nadzoru i kradzieży danych. Aktywność NoviSpy została powiązana z serbską Agencją Wywiadu Bezpieczeństwa (BIA). W ciągu ostatnich
Podczas badania rozszerzenia przeglądarki UpSearches odkryliśmy, że jest to porywacz przeglądarki, który promuje upsearches.com - fałszywą wyszukiwarkę. Porywa on przeglądarkę internetową, zmieniając jej ustawienia. Zazwyczaj użytkownicy nieumyślnie pobierają i dodają do przeglądarek aplikacje por
Sprawdziliśmy tę stronę (alpha-coinbase[.]com) i stwierdziliśmy, że jest to oszukańcza witryna imitująca coinbase.com. Ta zwodnicza strona ma na celu nakłonienie użytkowników do podjęcia działań, które mogą doprowadzić do kradzieży ich kryptowaluty. Rozpoznanie oszukańczych witryn, takich jak alph
Nasz zespół odkrył oprogramowanie ransomware Locklocklock podczas sprawdzania próbek przesłanych do VirusTotal. Po pomyślnym wdrożeniu Locklocklock szyfruje pliki na komputerze ofiary i dołącza swoje rozszerzenie (".locklock") do nazw plików. Na przykład zmienia nazwy plików "1.jpg" na "1.jpg.lock
Nasza inspekcja rozszerzenia SearchNinja wykazała, że jest to porywacz przeglądarki stworzony w celu promowania fałszywej wyszukiwarki poprzez modyfikację ustawień przeglądarki internetowej. Odkryliśmy również, że SearchNinja może aktywować funkcję "Zarządzane przez twoją organizację". Użytkownicy