Po sprawdzeniu aplikacji Searchfz odkryliśmy jej prawdziwą naturę jako porywacza przeglądarki, starannie opracowanego w celu zmiany ustawień przeglądarek internetowych w celu promowania określonego adresu, a mianowicie searchfz.com. Użytkownicy powinni zachować ostrożność i niezwłocznie reagować n
Ov3r_Stealer to nazwa szkodliwego oprogramowania kradnącego informacje. Celem tego programu jest przede wszystkim dane logowania i portfele kryptowalutowe. Istnieją pewne dowody sugerujące, że Ov3r_Stealer mógł opierać się na złodzieju danych Phemedrone. Zaobserwowano, że wirus Ov3r_Stealer rozprz
CrackedCantil to złośliwe oprogramowanie typu dropper zaprojektowane do dystrybucji różnego rodzaju złośliwego oprogramowania, w tym programów ładujących, kradnących informacje, koparek kryptowalutowych, botów proxy i ransomware. Podstawową metodą rozpowszechniania tego złośliwego oprogramowania j
RCRU64 to ransomware zaprojektowane do szyfrowania plików i zmiany ich nazw (dołączania identyfikatora ofiary, adresu e-mail i rozszerzenia („.HM8") oraz dostarczenia dwóch notatek z żądaniem okupu („Restore_Your_Files.txt" i „ReadMe.hta") z tymi samymi instrukcjami. Wiadomo, że istnieją co najmni
Nasz zespół badawczy odkrył rozszerzenie przeglądarki Horizon Timez podczas badania zwodniczych witryn. Obiecuje ono wyświetlanie tapet przeglądarki z motywem wideo. Po sprawdzeniu tego oprogramowania ustaliliśmy, że jest to porywacz przeglądarki. Horizon Timez zmienia przeglądarki w celu promowan
Po dokonaniu oceny aplikacji Askusdaily ustalono, że jej główną funkcją jest działanie jako porywacz przeglądarki, którego celem jest promowanie zwodniczej wyszukiwarki Askusdaily.com. To rozszerzenie zmienia ustawienia przeglądarki internetowej z zamiarem przejęcia nad nią kontroli. Askus
Ransomware .lock należy do rodziny ransomware Dharma. Uniemożliwia ofiarom dostęp do ich plików poprzez szyfrowanie, zmienia nazwę każdego zaszyfrowanego pliku i generuje wiadomość z żądaniem okupu. Mówiąc dokładniej, .lock zmienia nazwy plików, dodając do nich identyfikator ofiary, adres e-mail d
Nightingale to wyrafinowane oprogramowanie do kradzieży informacji, specjalizujące się w wydobywaniu danych z przeglądarek, portfeli kryptowalutowych, aplikacji i innych źródeł. Cyberprzestępcy odpowiedzialni za Nightingale oferują to szkodliwe oprogramowanie w cenie 75,99 $ miesięcznie, 210,99 $
Wing to nazwa programu typu ransomware. Celem tego szkodliwego oprogramowania jest szyfrowanie plików i żądanie okupu za ich odzyskanie (odszyfrowanie). Uzyskaliśmy próbkę testową tego ransomware i uruchomiliśmy ją w naszym systemie testowym. Dołączyła ona do zaszyfrowanych plików rozszerzenie „.
Podczas badania zwodniczych witryn, nasz zespół odkrył pakiet instalacyjny zawierający podczas aplikację, która zmusza użytkowników do odwiedzenia podejrzanej wyszukiwarki ssj4.io. Zwykle programy porywające przegladarkę zmieniają ustawienia przeglądarki w celu promowania takich witryn. W tym przy