Po sprawdzeniu ustaliliśmy, że celem tego e-maila jest oszukanie odbiorców w celu ujawnienia ich danych osobowych. Te e-maile są klasyfikowane jako próby phishingu i w tym konkretnym scenariuszu sprawcy podszywają się pod dostawcę usług e-mail, aby przekonać odbiorców do ujawnienia poufnych danych
AdAssistant to aplikacja, którą nasi badacze odkryli podczas sprawdzania zwodniczych witryn. Po zbadaniu tego oprogramowania ustaliliśmy, że jest to oprogramowanie typu adware. Dodatkowo, konfigurator instalacji zawierający AdAssistant miał dołączone fałszywe rozszerzenia przeglądarki Shop and Wat
IRATA to nazwa szkodliwego oprogramowania specyficznego dla Androida. Ten program ma możliwości oprogramowania szpiegującego i złodzieja. Odkryto go po ataku typu phishing (smishing SMS) w Iranie. Kampania ta obejmowała wyglądające jak legalne SMS-y zawierające link do fałszywej witryny rządowej.
Realst, niedawno odkryte malware dla komputerów Mac, stało się w centrum uwagi zakrojonej na szeroką skalę kampanii skierowanej przeciwko komputerom Apple. Szczególnie niepokojące jest to, że niektóre z jego najnowszych wersji są zaprojektowane do wykorzystania systemu macOS 14 Sonoma, nadchodzą
Doenerium to złodziej informacji udający narzędzie do usuwania złośliwego oprogramowania systemu Windows. Celem tego malware są portfele kryptowalutowe, przeglądarki internetowe, dane ze schowka i informacje o systemie. Ponadto autor złośliwego oprogramowania wykorzystuje Doenerium do wydobywania
Nasz zespół badawczy odkrył ransomware NIGHT CROW podczas sprawdzania nowych zgłoszeń przesłanych na witrynę VirusTotal. Program ten służy do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. Na naszym urządzeniu testowym, NIGHT CROW zaszyfrowało pliki i dołączyło do ich nazw rozszerzeni
Badając zwodnicze witryny, odkryliśmy instalator zawierający rozszerzenie przeglądarki NXD Fix. To oprogramowanie jest sklasyfikowane jako porywacz przeglądarki. Jednak NXD Fix nie działa jak standardowy porywacz, tj. nie zmienia ustawień przeglądarki i nie przekierowuje rutynowo do fałszywych wy
Nasz zespół badawczy odkrył rozszerzenie przeglądarki ChatGPT Check podczas sprawdzania podejrzanych witryn. Znaleźliśmy stronę z instalacją zawierającą to rozszerzenie oraz „oficjalną" stronę promocyjną ChatGPT Check. Ta ostatnia określiła je jako narzędzie dla tych, którzy nie chcą zakładać kon
LostTrust to nazwa wariantu ransomware wykrytego przez nas podczas sprawdzania próbek malware przesłanych do VirusTotal. Celem LostTrust jest szyfrowanie danych, aby uczynić je niedostępnymi dla ofiar. Ponadto LostTrust dołącza rozszerzenie „.losttrustencoded" do nazw plików i dostarcza notatkę z
Podczas sprawdzania nowych zgłoszeń do witryny VirusTotal, nasi badacze odkryli Deep - program typu ransomware. Jest on częścią rodziny ransomware Phobos. Deep (Phobos) działa w oparciu o szyfrowanie danych w celu żądania zapłaty za ich odszyfrowanie. Na naszym urządzeniu testowym to ransomware z