Podczas naszego dochodzenia odkryliśmy, że searchdb.com pośredniczy w łańcuchach przekierowań wykorzystywanych przez porywacze przeglądarki. Dlatego też, jeśli użytkownicy doświadczają przekierowań do i z searchdb.com, jest prawdopodobne, że ich przeglądarki przejęło niezaufane rozszerzenie.
Podczas sprawdzania dragonorders.com dowiedzieliśmy się, że jest to podejrzany adres, często spotykany po dodaniu pewnych złośliwych rozszerzeń do przeglądarek. Te złośliwe rozszerzenia przekierowują użytkowników na stronę smokorders.com w celu promowania aplikacji typu adware, porywaczy przegląda
Nasi badacze znaleźli aplikację Walliant podczas przeglądania podejrzanych stron internetowych. Jest ona promowana jako aplikacja, która automatycznie zmienia tapety pulpitu na wspaniałe obrazy z całego świata. Jednak Walliant działa jako oprogramowanie proxy, tj. przejmuje przepustowość internet
„Email Failed To Sync" to wiadomość spamowa promująca oszustwo phishingowe. W tym fałszywym e-mailu znajduje się informacja, że odbiorca ma oczekujące wiadomości, które nie dotarły do jego skrzynki odbiorczej. Gdy użytkownik próbuje przejrzeć nieistniejące e-maile, zostaje przekierowany na stronę
Sprawdziliśmy tę wiadomość i odkryliśmy, że jest to zwodnicza i powszechnie nazywana próba wyłudzenia informacji, zaaranżowaną przez oszustów. Głównym celem takich wiadomości jest oszukanie odbiorców do ujawnienia danych osobowych poprzez nakłonienie ich do uzyskania dostępu do fałszywej strony in
Po naszej analizie odkryliśmy, że aplikacja Unrented.app jest powiązana z rodziną adware Pirrit. Oznacza to, że jej celem jest wyświetlanie użytkownikom natrętnych reklam. Co więcej, istnieją potencjalne obawy dotyczące dostępu Unrented.app do różnych danych użytkowników i zbierania ich. Dlatego
TimbreStealer to złośliwe oprogramowanie zaprojektowane w celu kradzieży informacji. Po raz pierwszy zaobserwowano jego dystrybucję za pośrednictwem spamowych kampanii e-mailowych jesienią 2023 r., a od lutego 2024 r. nadal znajduje się ono w aktywnej dystrybucji. Odnotowano, że to szkodliwe oprog
Nasz zespół badawczy odkrył aplikację Viewndown podczas rutynowego badania podejrzanych witryn. W materiałach promocyjnych przedstawiono ją jako narzędzie umożliwiające przypięcie wybranego okna i umieszczenie go na wierzchu innych. Po kontroli ustaliliśmy, że Viewndown działa jako oprogramowanie
Nasi badacze odkryli titanveinshaper[.]com podczas sprawdzania podejrzanych witryn. Ta fałszywa strona ma kilka odsłon. Ma na celu promowanie spamowego powiadomienia i przekierowywanie użytkowników do innych (prawdopodobnie podejrzanych/złośliwych) witryn. Dostęp do stron internetowych takich jak
Finderssearching.com to adres fałszywej wyszukiwarki odkrytej przez nasz zespół badawczy, promowanej przez fałszywy instalator, promowany przez zwodniczą stronę internetową. Nielegalne wyszukiwarki zwykle nie są w stanie samodzielnie zapewnić wyników wyszukiwania ani zbierać danych o odwiedzającyc