Chameleon to nazwa trojana atakującego systemy operacyjne Android. To malware jest zdolne do kradzieży informacji (ze szczególnym uwzględnieniem danych bankowych) i wykonywania różnych innych złośliwych działań. Chameleon istnieje od co najmniej stycznia 2023 roki, a w chwili pisania tego tekstu
GoldenJackal, grupa APT, opracowała kolekcję narzędzi malware .NET, znaną jako Jackal. Zestaw narzędzi Jackal zawiera komponenty takie jak JackalControl, JackalWorm, JackalSteal, JackalPerInfo i JackalScreenWatcher. GoldenJackal koncentruje swoje ataki zwykle na podmiotach rządowych i dyplomatyczn
TurkoRat to nazwa złośliwego programu sklasyfikowanego jako złodziej. To malware ma na celu kradzież poufnych informacji z zainfekowanych urządzeń. Zaobserwowano, że TurkoRat był dystrybuowany w kilku złośliwych pakietach za pośrednictwem repozytorium pakietów Jak wspomniano na początku, T
AhRat to trojan zdalnego dostępu (RAT), który koncentruje się na infiltracji urządzeń z Androidem. Jego dystrybucja odbywała się za pośrednictwem strojanizowanej aplikacji do nagrywania ekranu, która była zamaskowana i oferowana do pobrania w sklepie Google Play. Oryginalna wersja aplikacji, któr
Nasza analiza tej strony ujawniła, że przedstawia ona sfabrykowane skanowanie systemu i stosuje oszukańcze taktyki, aby zmusić użytkowników do skontaktowania się z fałszywym numerem pomocy technicznej. Oszustwa te, znane jako oszustwa pop-up, często podszywają się pod legalne strony internetowe i
Guerilla to nazwa złośliwego oprogramowania atakującego urządzenia z systemem Android. Poprzednie wersje tego malware działały głównie jako adware. W szczególności program działał poprzez ukradkowe klikanie reklam – generując w ten sposób przychody dla swoich twórców za pośrednictwem programów par
AuKill to nazwa złośliwego oprogramowania zaprojektowanego do przerywania procesów bezpieczeństwa, przygotowując w ten sposób zainfekowany system do dalszych infekcji. To malware zostało wdrożone w co najmniej trzech atakach od stycznia 2023 r. Dwukrotnie użyto AuKill przed infekcją ransomware Me
Po zbadaniu ustaliliśmy, że jest to oszustwo związane z pomocą techniczną, którego celem jest nakłonienie użytkowników do przekonania, że w ich urządzeniu występuje krytyczny problem, który wymaga natychmiastowej uwagi. To oszustwo obejmuje wiadomość pop-up ostrzegającą użytkowników o problemie, p
Nasz zespół odkrył witrynę captchasafe[.]top podczas badania stron korzystających z podejrzanych sieci reklamowych. Captchasafe[.]top ma na celu nakłonienie użytkowników do wyrażenia zgody na wyświetlanie powiadomień. Ponadto captchasafe[.]top może przekierowywać odwiedzających na podobne strony.
Podczas naszego badania rozszerzenia przeglądarki Search New Tab odkryliśmy, że działa ono jako porywacz przegladarki, którego celem jest promowanie fałszywej wyszukiwarki o nazwie askaibrowser.com. Search New Tab przejmuje kontrolę nad przeglądarką internetową użytkownika, zmieniając jej ustawien