BlackFL (znany również jako BlackField) to ransomware, które odkryliśmy podczas sprawdzania próbek przesłanych do VirusTotal. Po uruchomieniu BlackFL szyfruje pliki, dostarcza żądanie okupu („BlackField_ReadMe.txt") i dołącza swoje rozszerzenie („.BlackFL") do plików. Na przykład zmienia nazwę „1.j
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywa się on pod oficjalne powiadomienie od rejestratora domen, powołując się na regulacje ICANN, aby wywrzeć presję na odbiorcach i nakłonić ich do kliknięcia odnośnika. Celem jest kradzież danych uwierzytelniającyc
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość jest zamaskowana jako oficjalne powiadomienie od administracji usługi poczty internetowej i twierdzi, że konto odbiorcy musi zostać zaktualizowane, aby spełnić nowe Warunki korzystania z usługi. Odbiorc
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Fałszywie twierdzi ona, że konto odbiorcy wymaga natychmiastowej weryfikacji w celu zachowania dostępu do skrzynki pocztowej. Wiadomość zawiera odnośnik do fałszywej strony logowania, która ma na celu kradzież
Payouts Kings to ransomware po raz pierwszy udokumentowane przez badaczy bezpieczeństwa z Zscaler. Zbadaliśmy również to zagrożenie za pomocą próbek dostępnych na VirusTotal. Szyfruje ono pliki w sieciach firmowych, dodaje na stałe zakodowane rozszerzenie do ich nazw oraz tworzy notatkę z żądaniem
Nasi badacze odkryli chydront[.]com podczas badania podejrzanych witryn. Po przeanalizowaniu tej fałszywej strony ustaliliśmy, że promuje ona spam powiadomień przeglądarki (browser notification) oraz przekierowuje odwiedzających na inne (prawdopodobnie niewiarygodne/niebezpieczne) strony. Większość
Nasi badacze odkryli deltagrowthforge[.]com podczas analizy podejrzanych witryn. Po zbadaniu tej fałszywej strony ustaliliśmy, że promuje ona spam powiadomień przeglądarki oraz generuje przekierowania do innych (prawdopodobnie niewiarygodnych/niebezpiecznych) witryn. Deltagrowthforge[.]com wykorz
Podczas badania podejrzanych witryn nasz zespół natrafił na solara-trade[.]com, stronę promującą coś, co wygląda na darmowe narzędzie do handlu oparte na sztucznej inteligencji, przeznaczone dla memecoinów Solana memecoinów. Witryna twierdzi, że jej terminal automatycznie wykrywa i handluje tokenam
Nasi badacze odkryli ellinfituns[.]com podczas badania podejrzanych witryn. Po przeanalizowaniu tej fałszywej strony ustaliliśmy, że promuje ona spam powiadomień przeglądarki oraz generuje przekierowania do innych (prawdopodobnie niewiarygodnych/niebezpiecznych) witryn. Ellinfituns[.]com wyświetl
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Podszywając się pod biznesową korespondencję dotyczącą skorygowanej faktury, nakłania ona odbiorców do odwiedzenia fałszywej witryny zaprojektowanej w celu kradzieży firmowych danych logowania do poczty e-mail. T