Badając DOGE20 presale odkryliśmy dowody wskazujące, że jest to oszukańczy program (oszustwo) mający na celu oszukanie osób, aby myślały, że mogą nabyć kryptowalutę DOGE20 po obniżonej cenie. Głównym celem oszustów organizujących ten schemat jest kradzież zasobów cyfrowych niczego niepodejrzewając
XploitSPY to złośliwe oprogramowanie przeznaczone dla systemu Android. Program ten oparty jest na trojanie RAT (trojanie zdalnego dostępu) L3MON. XploitSPY ma rozbudowane funkcje kradzieży danych i zaobserwowano, że infiltruje urządzenia powiązane z różnymi legalnie wyglądającymi aplikacjami. To
Sprawdziliśmy tę wiadomość i ustaliliśmy, że jest to oszukańczy list wysłany przez oszustów podających się za Jeffa Bezosa. Celem tej oszukańczej wiadomości jest nakłonienie odbiorców do podania danych osobowych i (lub) wysłania oszustom pieniędzy. Należy ją zignorować i oznaczyć jako spam.
Podczas badania próbek złośliwego oprogramowania na VirusTotal odkryliśmy wariant ransomware należący do rodziny Makop o nazwie Datah. To ransomware szyfruje pliki i tworzy notatkę z żądaniem okupu („+README-WARNING+.txt") zawierającą informacje kontaktowe i inne szczegóły. Ponadto Datah zmienia n
Resultssearch.net to adres fałszywej strony internetowej sklasyfikowanej jako fałszywa wyszukiwarka. Witryny objęte tą klasyfikacją nie mogą samodzielnie generować wyników wyszukiwania i zwykle przekierowują do legalnych wyszukiwarek. Zwykle strony te zbierają dane osób odwiedzających. Fałszywe w
Latrodectus to rodzaj złośliwego oprogramowania sklasyfikowanego jako moduł ładujący. Programy ładujące to klasa złośliwego oprogramowania zaprojektowanego w celu infiltracji systemu docelowego i wykonywania dodatkowych ładunków. Po infiltracji Latrodectus działa jak brama dla bardziej szkodliwego
Podczas naszego dochodzenia odkryliśmy, że mobilsearch.com to fałszywa wyszukiwarka promowana za pośrednictwem złośliwych rozszerzeń przeglądarki. Zwykle użytkownicy są zmuszani do korzystania z takich wyszukiwarek za pomocą techniki zwanej porywaniem przeglądarki. Nie zaleca się ufania witrynie m
Po przeanalizowaniu cosmicnewspulse[.]com doszliśmy do wniosku, że jest to niewiarygodna witryna wykorzystująca taktykę przynęty do kliknięcia w celu nakłonienia odwiedzających do włączenia powiadomień. Ponadto odkryliśmy, że cosmicnewspulse[.]com może przekierowywać użytkowników na inne podejrzan
Qtr Search to fałszywe rozszerzenie sklasyfikowane jako porywacz przeglądarki. To oprogramowanie porywa przeglądarki, dokonując zmian w ich ustawieniach. Celem jest promowanie (poprzez przekierowania) fałszywej wyszukiwarki qtrsearch.com. Porywacze przeglądarki przypisują promowane witryny
Po przeanalizowaniu próbek malware przesłanych do VirusTotal, zidentyfikowaliśmy HWABAG jako wariant ransomware powiązany z rodziną Dharma. HWABAG służy do szyfrowania plików, zmiany ich nazw i prezentowania dwóch notatek z żądaniem okupu, jednej w okienku pop-up, a drugiej poprzez utworzenie plik