Mispadu (znany również jako URSA) to nazwa trojana bankowego. Cyberprzestępcy stojący za tym oprogramowaniem atakują osoby mieszkające w Brazylii, Hiszpanii i Meksyku. Próbują ukraść dane uwierzytelniające, karty kredytowe i dane bankowe. Badania pokazują, że to złośliwe oprogramowanie jest dystr
Odkryty przez badacza bezpieczeństwa złośliwego oprogramowania S!Ri, BLACKOUT to wirus typu ransomware, który potajemnie infiltruje systemy i szyfruje przechowywane dane. Podczas szyfrowania BLACKOUT zmienia nazwy zainfekowanych plików, tak aby zawierały pewną liczbę losowych znaków. Jednak w prz
Badając nowe zgłoszenia do VirusTotal, nasi badacze odkryli ransomware Fastbackdata. Jego zadaniem jest szyfrowanie danych i żądanie okupu za ich odszyfrowanie. Ten szkodliwy program należy do rodziny ransomware Phobos. Fastbackdata zaszyfrowało pliki i zmieniło ich nazwy w naszym systemie testow
Na podstawie naszej analizy złośliwego oprogramowania ustaliliśmy, że New24 to ransomware należące do rodziny Phobos. Odkryliśmy New24 podczas sprawdzania próbek przesłanych do VirusTotal. Po aktywacji New24 szyfruje dane i żąda zapłaty za ich odszyfrowanie (przedstawia dwie notatki z żądaniem oku
Dzięki naszej analizie próbek malware przesłanych do VirusTotal, ustaliliśmy, że MIRROR to wariant ransomware należący do rodziny Dharma. Celem MIRROR jest szyfrowanie plików. Ponadto zmienia ono nazwy plików i dostarcza dwie notatki z żądaniem okupu (wyświetla okienko pop-up i tworzy plik „info-M
Podczas sprawdzania próbek malware przesłanych do VirusTotal, natrafiliśmy na wniosek, że Dx31 to ransomware z rodziny Phobos. Po aktywacji Dx31 szyfruje dane, zmienia nazwy wszystkich zaszyfrowanych plików i dostarcza dwie notatki z żądaniem okupu („info.hta" i „info.txt"). Dx31 dołącza identyfi
Nasz zespół badawczy odkrył rozszerzenie przeglądarki Ai Quick Links. Po przeanalizowaniu tego oprogramowania ustaliliśmy, że jest to porywacz przeglądarki. To rozszerzenie zmienia ustawienia przeglądarki w celu generowania przekierowań. Jest prawdopodobne, że Ai Quick Links zbiera również wrażliw
PrivateLoader to szkodliwy program klasyfikowany jako moduł ładujący. Oprogramowanie objęte tą klasyfikacją ma na celu wywoływanie infekcji łańcuchowych poprzez pobieranie/instalowanie dodatkowego malware lub innego złośliwego oprogramowania na zainfekowanych komputerach. Uważa się również, że Pr
Nasi badacze odkryli ransomware SilentAnonymous podczas sprawdzania nowych zgłoszeń przesłanych na platformę VirusTotal. Celem tego szkodliwego programu jest szyfrowanie danych i żądanie zapłaty za ich odszyfrowanie. Na naszym urządzeniu testowym SilentAnonymous zaszyfrowało pliki i zmieniło ich
Secles to złośliwe oprogramowanie szyfrujące dane wykryte przez nasz zespół badawczy podczas rutynowej kontroli nowych zgłoszeń na platformę VirusTotal. Programy szyfrujące pliki w celu żądania okupu za ich odszyfrowanie są klasyfikowane jako ransomware. Po uruchomieniu próbki Secles w naszym sys