Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako powiadomienie o zabezpieczeniach od Truist, fałszywie twierdząc, że na koncie odbiorcy wykryto nietypową aktywność. Jej celem jest nakłonienie użytkowników do kliknięcia łącza prowadzące
Nasz zespół badawczy odkrył fałszywą stronę risecoregrowth[.]com podczas badania podejrzanych witryn. Po przeanalizowaniu tej strony ustaliliśmy, że wykorzystuje ona fałszywą weryfikację CAPTCHA, aby nakłonić odwiedzających do zezwolenia na powiadomienia przeglądarki. Jeśli uzyska takie pozwolenie,
Nasz zespół badawczy natrafił na fałszywą stronę growthlaunchpoint[.]com podczas badania podejrzanych witryn. Po zbadaniu tej strony dowiedzieliśmy się, że promuje ona spam powiadomień przeglądarki i przekierowuje odwiedzających do innych (prawdopodobnie niewiarygodnych/szkodliwych) witryn. Większo
Po zbadaniu tej wiadomości e-mail ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest podszywa się pod powiadomienie o zamknięciu konta od dostawcy usługi poczty e-mail odbiorcy, fałszywie twierdząc, że odbiorca zażądał zamknięcia swojego konta. Została ona zaprojektowana, aby nakłonić o
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo typu phishing. Wiadomość została zaprojektowana tak, aby wyglądała jak automatyczne powiadomienie z systemu zarządzania dokumentami organizacji odbiorcy, twierdząc, że trzy dokumenty czekają na jego zatwierdzenie. Należy ją z
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to wiadomość phishingowa udająca powiadomienie o poufnej wiadomości oczekującej na przejrzenie. Nakłania ona odbiorców do kliknięcia przycisku i zalogowania się do konta e-mail na fałszywej stronie internetowej w celu kradzieży ich danych log
LabubaRAT to trojan zdalnego dostępu (RAT) napisany w języku programowania Rust, który podszywa się pod oprogramowanie NVIDIA. Analizowana próbka nosiła nazwę nvidia-sysruntime.exe i zawierała fałszywe informacje o wersji oraz oznaczenia marki NVIDIA, aby wyglądać jak legalne narzędzie systemowe. Z
Przeanalizowaliśmy ten e-mail i stwierdziliśmy, że jest to oszustwo. Wiadomość podszywa się pod Departament Handlu Stanów Zjednoczonych i fałszywie twierdzi, że odbiorca został nominowany do programu selekcji Trump Gold Card. Celem jest nakłonienie niczego niepodejrzewających odbiorców do zapłaceni
Przeanalizowaliśmy tę wiadomość e-mail i potwierdziliśmy, że jest to malspam. Podszywa się ona pod powiadomienie Citrix ShareFile dotyczące dokumentu ugody (settlement eDocument), lecz jej prawdziwym celem jest nakłonienie odbiorców do zainstalowania strojanizowanego instalatora ScreenConnect. Tę w
Zbadaliśmy witrynę fomoo[.]family i stwierdziliśmy, że niemal dokładnie kopiuje ona wygląd legalnej platformy handlowej Fomo (fomo.family). Strona została stworzona, aby nakłonić odwiedzających do połączenia swoich portfeli kryptowalutowych, co może skutkować kradzieżą ich cyfrowych aktywów. WAŻNA