Podczas naszej oceny malware odkryliśmy, że Gotmydatafast działa jako ransomware. Po infiltracji systemu operacyjnego Gotmydatafast szyfruje i zmienia nazwy plików oraz dostarcza dwie notatki z żądaniem okupu („info.hta" i „info.txt"). To ransomware należy do rodziny Phobos i zostało wykryte podcz
Nasi badacze odkryli rozszerzenie przeglądarki wyszukiwania Mycool search podczas rutynowej kontroli podejrzanych witryn. Po zbadaniu tego oprogramowania ustaliliśmy, że jest to porywacz przeglądarki. Mycool search wprowadza zmiany w ustawieniach przeglądarki w celu promowania (poprzez przekierowa
Nasi badacze odkryli ransomware Shiel podczas sprawdzania nowych plików przesyłanych na platformę VirusTotal. Program ten jest częścią rodziny ransomware Dharma. Złośliwe oprogramowanie należące do tej kategorii służy do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. W naszym systemie
Zwykle oszuści wykorzystują e-maile phishingowe w celu wydobycia poufnych informacji (na przykład nazw użytkowników, haseł lub innych danych logowania, danych karty kredytowej czy numerów ubezpieczenia społecznego). Często wysyłają e-maile zawierające linki do witryn phishingowych. Ten konkretny e
W tym artykule przedstawiamy przegląd zwodniczych powiadomień (fałszywych ostrzeżeń, alertów i podobnych wiadomości) udających uzasadnione powiadomienia z systemu operacyjnego lub oprogramowania zabezpieczającego. Te zwodnicze powiadomienia pochodzą z niewiarygodnych stron i często służą jako bram
Podczas oceny aplikacji okazało się, że Conquerable.app to aplikacja wspierana reklamami, powiązana z rodziną Pirrit. Conquerable.app wyświetla natrętne reklamy i może zbierać dane osobowe. Zwykle aplikacje tego rodzaju, takie jak Conquerable.app, są rozpowszechniane w podejrzany sposób.
Podczas sprawdzania aplikacji okazało się, że Unorthodoxly.app to aplikacja wspierana reklamami, powiązana z rodziną Pirrit. Unorthodoxly.app wyświetla natrętne reklamy i może zbierać dane osobowe. Zwykle aplikacje takie jak Unorthodoxly.app są dystrybuowane przy użyciu podejrzanych metod.
Mycommonjournal[.]com to fałszywa strona internetowa, którą nasz zespół badawczy odkrył podczas rutynowej kontroli podejrzanych witryn. Jej celem jest promowanie spamowych powiadomień przeglądarki i przekierowywanie odwiedzających do innych (prawdopodobnie podejrzanych/złośliwych) witryn. Większo
Jest to oszukańczy e-mail udający powiadomienie dotyczące subskrypcji iCloud. Stojący za nim oszuści starają się oszukać odbiorców, fałszywie twierdząc, że podczas odnowienia ich subskrypcji miejsca na dysku iCloud napotkano problemy, które mogą prowadzić do potencjalnego usunięcia zdjęć i filmów.
Analizując próbki złośliwego oprogramowania za pomocą VirusTotal, wykryliśmy wariant ransomware znany jako Avanzi, który jest powiązany z rodziną Dharma. Po pomyślnej infiltracji komputera Avanzi szyfruje pliki, zmienia ich nazwy, przedstawia notatkę z żądaniem okupu i generuje dodatkową notatkę w