Nasz zespół badawczy znalazł aplikację EssentialProcesser podczas sprawdzania nowych plików przesyłanych na platformę VirusTotal. Po sprawdzeniu tej aplikacji ustaliliśmy, że jest to oprogramowanie reklamowe (adware). EssentialProcesser należy do rodziny malware AdLoad. Ta aplikacja została zapr
Nasi badacze odkryli oszustwo „Avira Security" podczas sprawdzania podejrzanych witryn internetowych. Jest ono przedstawiane jako program antywirusowy Avira, który wykrywa różne zagrożenia na urządzeniach odwiedzających. Należy podkreślić, że treść ta jest fałszywa i nie jest w żaden sposób powiąz
„Oszustwo e-mailowe RingCentral" odnosi się do kampanii spamowej – operacji na dużą skalę, podczas której wysyłane są tysiące zwodniczych e-maili. Wiadomości wysyłane w ramach tej kampanii udają powiadomienia o nowej wiadomości głosowej od RingCentral – dostawcy usług komunikacyjnych w chmurze. N
Po ocenie witryny nasz zespół ustalił, że promuje ona oszukańcze rozdanie nagród. Oszuści często wykorzystują strony internetowe zawierające wprowadzające w błąd komunikaty pop-up lub porównywalną treść, aby nakłonić odwiedzających do ujawnienia poufnych szczegółów, dokonania transakcji finansowyc
Cityscapes to rozszerzenie przeglądarki, które obiecuje wyświetlać tapety przeglądarki przedstawiające pejzaże miejskie i panoramę miast. Nasi badacze znaleźli ten program podczas sprawdzania zwodniczych witryn. Po przeanalizowaniu Cityscapes dowiedzieliśmy się, że zmienia ono ustawienia przegląda
AIRAVAT to trojan zdalnego dostępu (RAT), którego celem są urządzenia z systemem Android. Malware sklasyfikowane jako takie działa poprzez umożliwienie zdalnego dostępu i kontroli nad urządzeniami ofiar. AIRAVAT ma szeroką gamę szkodliwych funkcji, od szpiegowania po kradzież danych. Jak w
3AM to ransomware napisane w języku programowania Rust. Celem 3AM jest szyfrowanie plików. Po zakończeniu procesu szyfrowania próbuje usunąć kopie woluminów w tle (VSS). Ponadto 3AM dodaje rozszerzenie „.threeamtime" do nazw zaszyfrowanych plików i udostępnia notatkę z żądaniem okupu o nazwie „REC
Botnet bankowy Tremendous to złośliwe oprogramowanie przeznaczone dla systemu Android. To malware jest bardzo wszechstronne i ma wiele możliwości. Niektóre z nich obejmują automatyczne wykonywanie poleceń, wstrzykiwanie złośliwego kodu do aplikacji/procesów, rejestrowanie naciśnięć klawiszy, zarzą
Po sprawdzeniu witryny nasz zespół doszedł do wniosku, że promuje ona oszukańcze rozdawanie prezentów. Zwykle oszuści wykorzystują strony internetowe wyświetlające zwodnicze komunikaty w okienkach pop-up lub podobną treść, aby nakłonić odwiedzających do ujawnienia poufnych informacji, przesłania p
Nasza kontrola e-maila „Adobe Sign" wykazała, że jest to spam. Celem tej wiadomości phishingowej jest nakłonienie odbiorców do ujawnienia danych logowania do konta e-mail poprzez twierdzenie, że są one niezbędne do przeglądania przesłanych dokumentów umownych. Należy podkreślić, że ten spam nie je