Flyware to ransomware wykryty przez naszych badaczy podczas rutynowej kontroli nowych zgłoszeń przesłanych do serwisu VirusTotal. Podobnie jak większość programów typu ransomware, szyfruje pliki na zainfekowanym komputerze i żąda zapłaty w zamian za klucz deszyfrujący. Na naszym komputerze testowym
MAIN to ransomware należący do rodziny ransomware Dharma. Nasz zespół wykrył go podczas rutynowej kontroli nowych próbek przesłanych do VirusTotal. Szyfruje on pliki, dodaje do ich nazw złożone rozszerzenie i pozostawia dwie notatki z żądaniem okupu - okno pop-up oraz plik tekstowy o nazwie INFO.tx
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Podszywa się ona pod zaproszenie do rejestracji dostawców od ExxonMobil Corporation i jest skierowana do firm oraz specjalistów na całym świecie. Jej celem jest wciągnięcie odbiorców w długotrwałą korespondencję, która ostat
Przeanalizowaliśmy tę wiadomość e-mail i stwierdziliśmy, że jest to oszustwo typu phishing. Wiadomość została zaprojektowana tak, aby wyglądać jak oficjalne powiadomienie od cPanel, fałszywie twierdząc, że posiadacze kont muszą zweryfikować swoje konta z powodu aktualizacji zasad. Stojący za nim os
BambooToken to malware typu backdoor, który zapewnia atakującym ukryty, zdalny dostęp do zainfekowanych systemów Windows i Linux. Zostało wykryte przez Black Lotus Labs, dział badań nad zagrożeniami w firmie Lumen, i prawdopodobnie jest aktywne co najmniej od lutego 2023 roku. Malware jest wykorzys
KREMLIN Banking Trojan to wieloetapowy bankowy trojan, który potajemnie dodaje złośliwe rozszerzenie przeglądarki do przeglądarek Google Chrome i Microsoft Edge. Rozszerzenie szpieguje sesje bankowości internetowej, rejestruje to, co wpisuje ofiara, kradnie pliki cookie i zapisane hasła, a nawet mo
SparroWocky to backdoor napisany w języku C++ i wdrażany przez FamousSparrow, powiązaną z Chinami grupę cyberszpiegowską. Zapewnia on ukryty, trwały dostęp do zainfekowanych komputerów i pozwala operatorom uruchamiać polecenia, przesyłać pliki, przechwytywać zrzuty ekranu oraz kierować ruch sieciow
ChainScript to trojan zdalnego dostępu (Remote Access Trojan, RAT) napisany w Node.js, który umożliwia atakującym potajemne kontrolowanie zainfekowanych komputerów z systemem Windows. Może wykonywać polecenia, obsługiwać pliki, wykonywać zrzuty ekranu, wyszukiwać portfele kryptowalutowe oraz instal
ClosedQuorum to implant dla systemu Windows sklasyfikowany jako trojan, który łączy funkcjonalność trojana zdalnego dostępu (Remote Access Trojan, RAT) z kradzieżą danych uwierzytelniających i kryptowalut. Tym, co go wyróżnia, jest wykorzystanie komercyjnych modeli językowych AI do autonomicznego d
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako automatyczne powiadomienie diagnostyczne serwera pocztowego, twierdzące, że konto e-mail odbiorcy napotkało błąd synchronizacji IMAP. Jego celem jest nakłonienie odbiorców do wpr