Badając nowe zgłoszenia do VirusTotal, nasz zespół badawczy odkrył kolejne ransomware z rodziny Phobos o nazwie LEAKDB. Złośliwe oprogramowanie należące do tej kategorii szyfruje dane i żąda zapłaty za ich odszyfrowanie. Na naszej maszynie testowej ransomware LEAKDB zaszyfrowało pliki i zmieniło
Nasz zespół badawczy znalazł aplikację Overbright podczas sprawdzania zgłoszeń przesłanych na platformę VirusTotal. Po sprawdzeniu tej aplikacji ustaliliśmy, że jest to oprogramowanie reklamowe (adware). Warto wspomnieć, że Overbright należy do rodziny adware Pirrit. Adware ma na celu ge
Nasz zespół badawczy odkrył aplikację Ravenwise podczas sprawdzania nowych zgłoszeń do VirusTotal. Po naszej analizie ustaliliśmy, że ta aplikacja jest oprogramowaniem wspieranym przez reklamy. Dodatkowo dowiedzieliśmy się, że Ravenwise jest częścią rodziny adware Pirrit. Adware działa p
Atechny to fałszywa aplikacja wykryta przez nasz zespół badawczy podczas rutynowego badania nowych plików przesłanych do witryny VirusTotal. Po przeanalizowaniu tego oprogramowania ustaliliśmy, że jest to oprogramowanie typu adware należące do rodziny Pirrit. Atechny działa poprzez prowadzenie n
Bangsearch.pro to fałszywa wyszukiwarka, którą odkryliśmy podczas badania fałszywego oprogramowania. Zwykle witryny tego typu są promowane (poprzez przekierowania) przez porywaczy przeglądarki. Nielegalne wyszukiwarki zwykle nie są w stanie samodzielnie dostarczyć wyników wyszukiwania. Jednak ban
Pipidae to fałszywa aplikacja, którą nasz zespół badawczy odkrył podczas rutynowej kontroli nowych zgłoszeń do witryny VirusTotal. Po zbadaniu ustaliliśmy, że jest to oprogramowanie typu adware należące do rodziny adware Pirrit. To oprogramowanie jest przeznaczone do prowadzenia natrętnych kampa
BiBi to rodzaj złośliwego oprogramowania zwanego wycieraczką, którego celem są zarówno użytkownicy systemu Linux, jak i Windows (istnieją dwa warianty BiBi atakujące różne systemy operacyjne). Malware Wiper to destrukcyjna forma złośliwego oprogramowania, której celem jest nieodwracalne usuwanie l
Nasze testy rozszerzenia przeglądarki Kryopage wykazały, że działa ono jako porywacz przeglądarki. Podstawowym celem tej aplikacji jest zmiana ustawień przeglądarek internetowych. Nasz zespół natknął się na Kryopage na podejrzanej stronie internetowej. Rzadko zdarza się, aby użytkownicy celowo pob
Po sprawdzeniu witryny newgensearch.com doszliśmy do wniosku, że jest to podejrzana wyszukiwarka, która może wyświetlać wprowadzające w błąd wyniki i reklamy. Zwykle tego typu wyszukiwarki są promowane za pośrednictwem porywaczy przeglądarki (aplikacji modyfikujących ustawienia przeglądarek intern
Zidentyfikowaliśmy to jako oszukańczy program mający na celu uzyskanie poufnych informacji. Sprawcy stojący za tym oszustwem wysyłają oszukańcze SMS-y i wiadomości na Facebooku, wabiąc użytkowników do otwarcia wprowadzającej w błąd strony i ujawnienia danych logowania do Facebooka. Zdecydowanie za