WmRAT to złośliwe oprogramowanie, które działa jako standardowy trojan zdalnego dostępu (RAT). Ten RAT jest napisany w C++ i może wykonywać wiele złośliwych działań. Zaobserwowano, że WmRAT jest wykorzystywany przez cyberprzestępców do atakowania sektorów rządowych, energetycznych, telekomunikacyj
Cheetah to keylogger (rejestrator naciśnięć klawiszy), który jest sprzedawany za 30 USD/miesiąc, 65 USD/trzy miesiące i 110 USD/rok. Oprogramowanie tego typu rejestruje klawisze naciskane na klawiaturze (wprowadzane z klawiatury). Zazwyczaj cyberprzestępcy próbują oszukać ludzi, instalując keylog
DarkN1ght to oprogramowanie ransomware oparte na Chaos ransomware. Wykryliśmy DarkN1ght podczas naszej analizy próbek przesłanych do VirusTotal. Gdy złośliwe oprogramowanie przeniknie do systemu, szyfruje pliki, dołącza różne rozszerzenia (cztery losowe znaki, np. ".3hok") do nazw plików i upuszcz
Nasi badacze odkryli Novalock podczas przeglądania nowych zgłoszeń na stronie VirusTotal. Ten złośliwy program jest częścią rodziny ransomware GlobeImposter. Novalock szyfruje pliki i żąda zapłaty za ich odszyfrowanie. Na naszym komputerze testowym to oprogramowanie ransomware szyfrowało pliki i
SUPERLOCK to wirus typu ransomware przeznaczony do szyfrowania plików i żądania okupu za ich odszyfrowanie. Program ten zmienia nazwy zablokowanych plików, dodając do nich rozszerzenie ".victim's_ID.superlock". Mówiąc dokładniej, plik początkowo zatytułowany "1.jpg" może pojawić się jako "1.jpg.08
CoinLurker to złośliwe oprogramowanie typu stealer. Programy należące do tej klasyfikacji są przeznaczone do wydobywania poufnych danych z zainfekowanych systemów. CoinLurker to ukierunkowany złodziej, który szuka informacji związanych z portfelami kryptowalut. CoinLurker to złodziej ze zn
Sprawdziliśmy altitudeedge[.]top i odkryliśmy, że wykorzystuje ona clickbait, aby zwabić odwiedzających i umożliwić im wysyłanie powiadomień. Nasza analiza wykazała, że altitudeedge[.]top wyświetla zwodnicze powiadomienia, które mogą narazić użytkowników na różne zagrożenia online. Dlatego nie nal
Adver to oprogramowanie ransomware, które szyfruje pliki ofiar i dołącza rozszerzenie ".adver" do nazw plików. Złośliwe oprogramowanie udostępnia dane kontaktowe i inne informacje w pliku "RECOVERY INFORMATION.txt" (nota o okupie). Przykładem zmiany nazwy plików zaszyfrowanych przez Adver jest zmi
Po zbadaniu strony internetowej (pudgypengiun[.]xyz) odkryliśmy, że jest to oszukańcza platforma zaprojektowana tak, aby bardzo przypominała pudgypenguins.com. Ta fałszywa strona została stworzona przez oszustów z zamiarem kradzieży kryptowalut od niczego niepodejrzewających użytkowników. Użytkown
Po sprawdzeniu tej wiadomości e-mail "John Travolta Foundation" ustaliliśmy, że jest to spam. Wiadomość ta twierdzi, że odbiorca otrzymał niewiarygodnie dużą sumę od"Fundacji Johna Travolty". Należy podkreślić, że wiadomość ta nie jest powiązana z żadną prawdziwą osobą publiczną ani fundacją. Pra