AuKill to nazwa złośliwego oprogramowania zaprojektowanego do przerywania procesów bezpieczeństwa, przygotowując w ten sposób zainfekowany system do dalszych infekcji. To malware zostało wdrożone w co najmniej trzech atakach od stycznia 2023 r. Dwukrotnie użyto AuKill przed infekcją ransomware Me
Po zbadaniu ustaliliśmy, że jest to oszustwo związane z pomocą techniczną, którego celem jest nakłonienie użytkowników do przekonania, że w ich urządzeniu występuje krytyczny problem, który wymaga natychmiastowej uwagi. To oszustwo obejmuje wiadomość pop-up ostrzegającą użytkowników o problemie, p
Nasz zespół odkrył witrynę captchasafe[.]top podczas badania stron korzystających z podejrzanych sieci reklamowych. Captchasafe[.]top ma na celu nakłonienie użytkowników do wyrażenia zgody na wyświetlanie powiadomień. Ponadto captchasafe[.]top może przekierowywać odwiedzających na podobne strony.
Podczas naszego badania rozszerzenia przeglądarki Search New Tab odkryliśmy, że działa ono jako porywacz przegladarki, którego celem jest promowanie fałszywej wyszukiwarki o nazwie askaibrowser.com. Search New Tab przejmuje kontrolę nad przeglądarką internetową użytkownika, zmieniając jej ustawien
Nasz zespół badawczy odkrył ransomware Solix podczas rutynowego badania nowych zgłoszeń na stronie VirusTotal. Malware należące do tej klasyfikacji jest przeznaczone do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. Po tym, jak uruchomiliśmy próbkę Solix na naszym urządzeniu testowym,
Po przeanalizowaniu rozszerzenia przeglądarki iStart New Tab, nasz zespół dowiedział się, że działa ono jako porywacz przeglądarki, zmieniając ustawienia przeglądarki w celu promowania fałszywej wyszukiwarki (letsearches.com). Należy pamiętać, że użytkownicy zwykle nieumyślnie dodają do swoich prz
„Wirus skrót ładujący rozszerzenia Chromium" odnosi się do rodzaju infekcji wpływającej na przeglądarki oparte na Chromium, takie jak Google Chrome, Microsoft Edge, Brave i wiele innych. W tych infekcjach zmodyfikowane pliki LNK (skrót Windows) są używane do uruchamiania legalnej przeglądarki wraz
FluHorse to niebezpieczne złośliwe oprogramowanie na system Android, którego celem są użytkownicy w Azji Wschodniej. Malware jest dystrybuowane za pośrednictwem wiadomości e-mail i wykorzystuje kilka złośliwych aplikacji, które naśladują legalne aplikacje, kradnąc dane uwierzytelniające i kody 2FA
Po przeanalizowaniu tego e-maila ustaliliśmy, że jest to oszustwo sekstorsyjne, grożące udostępnieniem (ujawnieniem) filmów wideo odbiorców odwiedzających witryny dla dorosłych oraz ich danych osobowych. Ten e-mail ma na celu nakłonienie odbiorców do wysłania określonej kwoty w Bitcoinach na podan
Geacon to nazwa złośliwego programu atakującego systemy Mac OS (systemy operacyjne). Historia firmy Geacon zaczyna się od języka programowania Go i wprowadzenia Cobalt Strike – niesławnego złośliwego oprogramowania dla systemu operacyjnego Windows. Wersje Go nie były wcześniej intensywnie wykorz