Analizując próbki złośliwego oprogramowania za pomocą VirusTotal, wykryliśmy wariant ransomware znany jako Avanzi, który jest powiązany z rodziną Dharma. Po pomyślnej infiltracji komputera Avanzi szyfruje pliki, zmienia ich nazwy, przedstawia notatkę z żądaniem okupu i generuje dodatkową notatkę w
Ten zrzut „SatoshiVM Token Airdrop" jest fałszywy. Zrzut ma na celu dystrybucję Satoshi (SATS) – najmniejszej jednostki kryptowaluty Bitcoin (BTC). Użytkownik musi podłączyć swój portfel kryptowalutowy do zrzutu, aby sprawdzić, czy się kwalifikuje. Jednak po połączeniu portfela oszustwo zaczyna dz
Po sprawdzeniu e-maila „Chase Bank Invoice" ustaliliśmy, że jest to spam. Jest on zamaskowany jako faktura wysłana przez Chase Bank. Celem jest nakłonienie odbiorców do zadzwonienia na fałszywą linię wsparcia z zamiarem cofnięcia transakcji zakupu. Po zadzwonieniu oszustwo ma na celu oszukanie ofi
Po sprawdzeniu doszliśmy do wniosku, że Dragon Honey działa jako porywacz przeglądarki. W szczególności Dragon Honey zmienia ustawienia przeglądarki internetowej, aby promować fałszywą wyszukiwarkę (dragonboss.solutions). Dlatego zaleca się, aby użytkownicy powstrzymali się od dodawania tej aplika
Odkryliśmy malware GootLoader podczas sprawdzania legalnych, ale zainfekowanych stron internetowych (głównie stron zarządzanych za pomocą WordPress). Stwierdzono, że GootLoader służy do infekowania komputerów dodatkowym malware. Cyberprzestępcy korzystający z GootLoader starają się nakłonić użytko
Przeglądając nowe zgłoszenia do witryny VirusTotal, nasi badacze odkryli Fearful.app. Po sprawdzeniu ustaliliśmy, że ta aplikacja należy do rodziny adware Pirrit. Fearful.app działa jako oprogramowanie wspierane przez reklamy (adware). To oprogramowanie prowadzi natrętne kampanie reklamowe.
Ustaliliśmy, że ten e-mail jest próbą wyłudzenia informacji zaaranżowaną przez oszustów. Oszukańczym celem jest nakłonienie odbiorców do dostępu do zwodniczej witryny i ujawnienia danych osobowych. E-mail phishingowy podszywa się pod wiadomość od Alibaba, legalnej chińskiej międzynarodowej firmy t
Ta platforma „AppleCoin" to oszustwo. Działa jak kryptowaluta, czyli opróżnia kryptowalutę przechowywaną w podłączonych do niej portfelach. Zaobserwowano, że to oszustwo „AppleCoin" jest promowane przez posty publikowane na platformie mediów społecznościowych X (bardziej znanej pod dawną nazwą – T
PureLand to złośliwe oprogramowanie atakujące urządzenia Mac. Programy należące do tej klasyfikacji służą do kradzieży informacji z zainfekowanych systemów. PureLand atakuje portfele kryptowalutowe i inne wrażliwe dane. Zaobserwowano, że to malware rozsyła się pod przykrywką gry graj, aby zarob
Badając nowe złośliwe oprogramowanie przesłane do witryny VirusTotal nasi badacze odkryli ransomware 3000USDAA. Program ten działa poprzez szyfrowanie danych i żądanie zapłaty za ich odszyfrowanie. Na naszym urządzeniu testowym 3000USDAA zaszyfrowało pliki i dodało do ich nazw adres e-mail osoby