Nasz zespół badawczy natrafił na fałszywą stronę woonceome[.]com podczas badania podejrzanych witryn. Po sprawdzeniu tej strony ustaliliśmy, że wykorzystuje ona fałszywy monit o weryfikację człowieka, aby nakłonić odwiedzających do włączenia powiadomień przeglądarki. Jeśli zostanie to dozwolone, wo
Night Dragon RAT to trojan zdalnego dostępu atakujący użytkowników systemu Android. Został ujawniony za pośrednictwem przestępczego kanału Telegram 23 czerwca 2026 roku jako następca wcześniejszego frameworka złośliwego oprogramowania dla systemu Android znanego jako Flying Eagle. Zgodnie z badania
Flying Eagle RAT to trojan zdalnego dostępu na system Android, dystrybuowany jako framework z kodem źródłowym za pośrednictwem przestępczych kanałów Telegram. Potrafi przechwytywać naciśnięcia klawiszy i dane uwierzytelniające do płatności, nagrywać ekran urządzenia, uzyskiwać dostęp do kamery oraz
TONResolver to trojan zdalnego dostępu (RAT) napisany w języku JavaScript i uruchamiany za pośrednictwem legalnego środowiska uruchomieniowego Node.js. Po aktywacji otwiera trwałe, szyfrowane połączenie z serwerem kontrolowanym przez atakującego i czeka na instrukcje, dając operatorom możliwość wyk
QuimaRAT to oparty na języku Java trojan zdalnego dostępu (RAT) sprzedawany cyberprzestępcom w modelu subskrypcyjnym. Ten model, znany jako Malware-as-a-Service (MaaS), pozwala każdemu, kto uiści opłatę, na wdrożenie RAT-a przeciwko wybranym przez siebie celom. Zgodnie z badaniami opublikowanymi pr
KansasGroup to ransomware, które nasz zespół badawczy zidentyfikował podczas analizy nowych przesłanych plików w serwisie VirusTotal. Podobnie jak większość ransomware, szyfruje ono pliki na zainfekowanej maszynie i żąda zapłaty w zamian za odszyfrowanie. Na naszej maszynie testowej to ransomware d
Own Ransomware to program typu ransomware, odkryty przez naszych badaczy podczas rutynowej kontroli nowych zgłoszeń w witrynie VirusTotal. Szyfruje on pliki na zainfekowanym urządzeniu i żąda zapłaty w zamian za odszyfrowanie. Na naszym komputerze testowym Own Ransomware dołączał do każdej nazwy pl
Po zbadaniu tego e-maila ustaliliśmy, że jest to oszustwo typu phishing. Jest on zamaskowany jako powiadomienie z portalu zarządzania, twierdzące, że ocena propozycji została zakończona i wymagany jest przegląd ze strony odbiorcy. Znajdujący się w nim link prowadzi do fałszywej strony logowania do
msaRAT to trojan zdalnego dostępu (RAT) napisany w języku programowania Rust, powiązany z grupą Chaos ransomware. Zgodnie z badaniami opublikowanymi przez Talos Intelligence, wykorzystuje ono nietypową technikę „living off the browser", aby ukryć swoją komunikację z serwerem atakującego. Zamiast sa
CrashStealer Malware to program kradnący informacje, którego celem są użytkownicy macOS, wykryty przez Jamf Threat Labs w maju 2026 roku. Podszywa się pod natywne narzędzie Apple do raportowania awarii, aby wtopić się w legalne procesy macOS. CrashStealer atakuje zapisane hasła, wpisy w Keychain,