BackMyData to wariant ransomware należący do rodziny Phobos, który wykryliśmy podczas kontroli próbek malware przesłanych do VirusTotal. Odkryliśmy, że BackMyData szyfruje pliki, zmienia ich nazwy i generuje dwie notatki z żądaniem okupu („info.hta" i „info.txt"). BackMyData zmienia nazwy plików,
Po sprawdzeniu „Tesla Space X Investment" ustaliliśmy, że jest to oszustwo. Jest ono przedstawiane jako rozbudowana platforma internetowa oferująca inwestycje i inne powiązane usługi. Jednak jego celem jest oszukanie użytkowników w celu przesłania kryptowaluty na portfele oszustów. To oszu
Cavernexplorer[.]com to adres fałszywej strony internetowej odkrytej przez nasz zespół badawczy podczas rutynowego badania podejrzanych witryn. Po sprawdzeniu ustaliliśmy, że ta strona promuje spamowe powiadomienie przeglądarki i przekierowuje użytkowników do innych (prawdopodobnie niewiarygodnych
Simple Video Downloader to rozszerzenie przeglądarki typu adware. Jest promowane jako przydatne narzędzie, które wyszukuje tagi wideo podczas odwiedzania strony internetowej oferującej pobieranie plików wideo. Zamiast tego to rozszerzenie działa jako oprogramowanie wspierane przez reklamy – prowad
Badając strony internetowe oferujące fałszywe oprogramowanie łamiące zabezpieczenia oraz powiązane z nim treści, natknęliśmy się na złośliwego instalatora zawierającego aplikację Clear Play Tube. W związku z tym sklasyfikowaliśmy Clear Play Tube jako niechcianą aplikację. Należy wspomnieć, że Clea
VajraSpy to trojan zdalnego dostępu (RAT) zaprojektowany specjalnie do ukierunkowanego szpiegostwa na urządzeniach z systemem Android. To malware wykazuje szeroki zakres funkcjonalności, w tym kradzież danych, nagrywanie rozmów, przechwytywanie wiadomości, a nawet przechwytywanie zdjęć za pomocą k
Po sprawdzeniu aplikacji Searchfz odkryliśmy jej prawdziwą naturę jako porywacza przeglądarki, starannie opracowanego w celu zmiany ustawień przeglądarek internetowych w celu promowania określonego adresu, a mianowicie searchfz.com. Użytkownicy powinni zachować ostrożność i niezwłocznie reagować n
Ov3r_Stealer to nazwa szkodliwego oprogramowania kradnącego informacje. Celem tego programu jest przede wszystkim dane logowania i portfele kryptowalutowe. Istnieją pewne dowody sugerujące, że Ov3r_Stealer mógł opierać się na złodzieju danych Phemedrone. Zaobserwowano, że wirus Ov3r_Stealer rozprz
CrackedCantil to złośliwe oprogramowanie typu dropper zaprojektowane do dystrybucji różnego rodzaju złośliwego oprogramowania, w tym programów ładujących, kradnących informacje, koparek kryptowalutowych, botów proxy i ransomware. Podstawową metodą rozpowszechniania tego złośliwego oprogramowania j
RCRU64 to ransomware zaprojektowane do szyfrowania plików i zmiany ich nazw (dołączania identyfikatora ofiary, adresu e-mail i rozszerzenia („.HM8") oraz dostarczenia dwóch notatek z żądaniem okupu („Restore_Your_Files.txt" i „ReadMe.hta") z tymi samymi instrukcjami. Wiadomo, że istnieją co najmni