Zaraza to nazwa złośliwego oprogramowania typu złodziej. Programy należące do tej klasyfikacji działają poprzez wyodrębnianie (kradzież) informacji z zainfekowanych systemów i zainstalowanych aplikacji. Złodzieje mogą atakować określone szczegóły lub szeroki zakres danych. Niezależnie od tego taki
SHTORM to wariant ransomware, który jest częścią rodziny ransomware Phobos. Nasi badacze malware odkryli SHTORM podczas analizy próbek złośliwego oprogramowania przesłanych na stronę VirusTotal. Odkryli, że SHTORM szyfruje dane, zmienia nazwy plików i tworzy pliki info.hta i info.txt (notatki z żą
ViperSoftX to oparty na JavaScript trojan dostępu zdalnego (RAT). Złośliwe oprogramowanie tego typu umożliwia ukradkowy zdalny dostęp i kontrolę nad zainfekowanym urządzeniem. Te trojany mogą mieć wiele różnych niebezpiecznych funkcji, które umożliwiają również różne nadużycia zaatakowanego urządz
CrimsonRAT to narzędzie zdalnego dostępu (RAT) opracowane przy użyciu języka programowania Java. Zauważ, że CrimsonRAT jest sklasyfikowany jako złośliwe oprogramowanie i nie jest legalną aplikacją. Cyberprzestępcy używają tego RAT do kontrolowania infiltrowanych komputerów i wykonywania różnych zł
Nasze dochodzenie ujawniło, że Yearn New Tab to rozszerzenie przeglądarki zaprojektowane do porywania przeglądarki, poprzez zmianę niektórych jej ustawień. Ponadto Yearn New Tab może odczytywać różne dane. Duża część aplikacji porywających przeglądarkę jest promowana i dystrybuowana przy użyciu po
Podczas rutynowego badania podejrzanych stron internetowych nasz zespół badawczy odkrył złośliwy konfigurator promujący rozszerzenie przeglądarki CovidDash (pełna nazwa „CovidDash at Johns Hopkins University"). Jest on promowany jako narzędzie łatwego dostępu do informacji związanych z pandemią CO
Goldoson to złośliwe oprogramowanie na Androida, które kompiluje listę zainstalowanych aplikacji i zapisuje historię urządzeń Wi-Fi i Bluetooth, w tym lokalizacje GPS w bliskiej odległości. Ponadto oprogramowanie zawiera funkcję, która pozwala mu angażować się w oszustwa reklamowe poprzez klikanie
888 (znany również jako LodaRAT i Gaza007) to trojan zdalnego dostępu (RAT) atakujący systemy operacyjne Android. Trojany tego typu umożliwiają zdalny dostęp/kontrolę nad zainfekowanymi urządzeniami. Początkowo programiści 888 RAT oferowali to malware na sprzedaż jako złośliwe oprogramowanie Wind
Badając aplikację ChatSAI, nasz zespół odkrył, że działa ona jako porywacz przeglądarki. Celem tej aplikacji jest zmuszenie użytkowników do korzystania z chatsai.nextjourneyai.com – fałszywej wyszukiwarki. ChatSAI osiąga to poprzez zmianę ustawień przeglądarki internetowej. Warto zauważyć, że użyt
Podczas badania podejrzanych stron internetowych nasz zespół badawczy odkrył oszukańczy komunikat „McAfee - A Virus Has Been Found On Your PC!". Ta oszukańcza zawartość podszywa się pod antywirusa McAfee i należy podkreślić, że rzeczywista firma McAfee Corp. nie jest z nim powiązana. „McAfee - A