Podczas badania podejrzanych witryn nasi analitycy natrafili na claimext[.]com, stronę promującą fałszywe roszczenie o przydział tokenów $EXT. Witryna została zaprojektowana tak, aby oszukać odwiedzających i skłonić ich do połączenia swoich portfeli kryptowalutowych, co aktywuje drainer przesyłając
RedWing to komercyjna platforma spyware oferowana w modelu subskrypcyjnym, atakująca użytkowników systemu Android. Jest w stanie przechwytywać wiadomości SMS, wykradać dane uwierzytelniające do usług finansowych, nagrywać dźwięk i obraz oraz zapewniać atakującym pełną zdalną kontrolę nad zainfekow
MODBEACON to trojan zdalnego dostępu (RAT), który umożliwia zdalnemu operatorowi potajemny dostęp do zainfekowanego komputera z systemem Windows, uruchamianie poleceń i ładowanie dodatkowych wtyczek, pozostając przy tym ukrytym w pamięci. Zgodnie z badaniami opublikowanymi przez Qianxin Threat Inte
SCMBANKER to trojan bankowy stworzony w PowerShell i wymierzony w użytkowników meksykańskich instytucji finansowych. Zgodnie z badaniami przeprowadzonymi przez Elastic Security Labs, jest on częścią aktywnej, wspieranej przez operatorów kampanii oszustw śledzonej pod nazwą REF6045. Malware jest dos
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo typu phishing. Wiadomość podszywa się pod dostawcę usług poczty e-mail odbiorcy i fałszywie twierdzi, że istnieją nierozwiązane wiadomości przychodzące wymagające natychmiastowej uwagi. Jej celem jest kradzież danych logowani
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość podszywa się pod DHL Express, wykorzystując fałszywe powiadomienie o przesyłce, a następnie kieruje odbiorców na oszukańczą stronę internetową zaprojektowaną w celu kradzieży ich danych logowania. Tę wiadomoś
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Fałszywie twierdzi ona, że konto e-mail odbiorcy wymaga weryfikacji w celu utrzymania dostępu, a następnie kieruje go na sfałszowaną stronę logowania stworzoną do kradzieży danych uwierzytelniających. Tę wiadom
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość jest zamaskowana jako ostrzeżenie od zespołu administracji witryny i fałszywie twierdzi, że konto e-mail odbiorcy grozi zamknięciem z powodu naruszenia zasad dotyczących spamu. Ma ona na celu kradzież danych log
Przeanalizowaliśmy tę wiadomość e-mail i doszliśmy do wniosku, że jest to oszustwo phishingowe. Wiadomość jest zamaskowana jako automatyczne powiadomienie od dostawcy hostingu, fałszywie twierdząc, że domena odbiorcy ma nieprawidłowo skonfigurowane rekordy MX i została odcięta od poczty Webmail. Ma
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywa się ona pod automatyczne powiadomienie informujące odbiorcę, że udostępniono mu plik z listą płac. Znajdujący się w niej link prowadzi do fałszywej strony logowania do Gmaila, zaprojektowanej w celu kr