Evil Extractor to narzędzie wykorzystywane do kradzieży poufnych danych od użytkowników w Europie i Stanach Zjednoczonych. Jest sprzedawane przez firmę Kodex, która pobiera opłatę w wysokości 59 $ miesięcznie za jego użycie. Pomimo tego, że jest reklamowane jako legalne narzędzie, Evil Extractor j
Po przeprowadzeniu dochodzenia ustaliliśmy, że przedmiotowy e-mail jest oszustwem sekstorsyjnym, mającym na celu oszukanie odbiorców, aby myśleli, że muszą zapłacić nadawcy określoną kwotę pieniędzy, aby zapobiec ujawnieniu zawstydzających je materiałów. Zdecydowanie zalecamy odbiorcom zignorowani
Rea to ransomware należące do rodziny Dharma. Nasi analitycy złośliwego oprogramowania wykryli Rea podczas badania próbek przesłanych do VirusTotal. Głównym celem Rea jest szyfrowanie plików i żądanie okupu w zamian za ich odszyfrowanie. Wyświetla okienko pop-up i tworzy plik „info.txt" zawierając
Searchpoweronline.com to zarówno nazwa porywacza przeglądarki, jak i adres URL fałszywej wyszukiwarki. To oprogramowanie zmienia przeglądarki w celu promowania nielegalnych wyszukiwarek. Co więcej, porywacz przeglądarki searchpoweronline.com prawdopodobnie śledzi aktywność przeglądania sieci przez
Nasz zespół badawczy odkrył ClearBrowser podczas inspekcji podejrzanych witryn promujących oprogramowanie. Po zainstalowaniu tego oprogramowania na naszym urządzeniu testowym dowiedzieliśmy się, że jest to nieuczciwa przeglądarka oparta na projekcie open source Chromium. Dowiedzieliśmy się równie
Joker (znany również jako SysJoker) to trojan malware, którego celem są użytkownicy Androida. Został spakowany w co najmniej dwa tuziny aplikacji, które zostały pobrane ze sklepu Google Play ponad 400 000 razy. Głównym celem Jokera jest generowanie przychodów dla cyberprzestępców odpowiedzialnych
DAAM to botnet na Androida wykorzystywany do uzyskiwania nieautoryzowanego dostępu do docelowych urządzeń od 2021 roku. Cyberprzestępcy wykorzystują go do przeprowadzania różnych złośliwych operacji. Dzięki botnetowi DAAM dla Androida cyberprzestępcy mogą powiązać szkodliwy kod z oryginalną aplika
Nasz zespół badawczy odkrył nową, nieuczciwą stronę captchahere[.]podczas badania podejrzanych witryn. Ma na celu promowanie spamowych powiadomień przeglądarki i przekierowywanie użytkowników do innych (prawdopodobnie podejrzanych/niebezpiecznych) witryn. Większość odwiedzających strony takie jak
Natknęliśmy się na colamecola[.]biz podczas naszej analizy podejrzanych witryn. Nasza analiza tej witryny wykazała, że jest to podejrzana strona, która oszukuje odwiedzających, aby pozwolili jej na wysyłanie powiadomień. Ponadto colamecola[.]biz może przekierowywać odwiedzających na inne podejrzan
Po sprawdzeniu e-maila „Purchase Confirmation" stwierdziliśmy, że jest to spam. Ta wiadomość jest prezentowana jako wiadomość dotycząca potwierdzenia zakupu. Podobno zawiera odpowiednią dokumentację; jednak po kliknięciu podanego łącza przekierowuje do strony phishingowej, której celem są dane log