Podczas analizowania próbek złośliwego oprogramowania na platformie VirusTotal napotkaliśmy odmianę ransomware o nazwie ZOV. To ransomware wykorzystuje szyfrowanie plików do blokowania dostępu do plików i dodaje rozszerzenie „.Z0V" do ich nazw plików. Dodatkowo generuje notatkę z żądaniem okupu o
Po zbadaniu e-maila „Two-Factor Verification" stwierdziliśmy, że jest to spam. Wiadomość fałszywie twierdzi, że konto e-mail odbiorcy musi zostać uwierzytelnione ze względów bezpieczeństwa. Ta wiadomość promuje witrynę phishingową, która naśladuje stronę logowania do konta e-mail odbiorcy.
Prizehubtop[.]top to niewiarygodna witryna, którą nasz zespół odkrył podczas sprawdzania stron powiązanych z podejrzanymi sieciami reklamowymi. Celem pricehubtop[.]top jest oszukanie odwiedzających, aby zezwolili mu na wyświetlanie powiadomień. Użytkownicy nigdy nie powinni zezwalać takim stronom
Nasz zespół zbadał tę stronę i stwierdził, że zawiera ona zwodniczą wiadomość, która twierdzi, że użytkownicy kwalifikują się do darmowego prezentu. Nie jest to prawdziwy prezent, a oszuści próbują zbierać dane osobowe w złośliwych celach, takich jak kradzież tożsamości, spamowanie lub sprzedawani
Nasz zespół badawczy odkrył szkodliwy program Architects podczas sprawdzania nowych zgłoszeń w witrynie VirusTotal. Jest on sklasyfikowany jako ransomware. Złośliwe oprogramowanie należące do tej klasyfikacji szyfruje dane w celu żądania okupu za ich odszyfrowanie. Na naszym urządzeniu testowym A
NodeStealer to rodzaj złośliwego oprogramowania napisanego w JavaScript i uruchamianego za pośrednictwem Node.js. Jest używany przez cyberprzestępców do kradzieży plików cookie przeglądarki i danych logowania, umożliwiając im przejmowanie kont Gmail, Facebook, Outlook i prawdopodobnie innych. To m
„DHL Shipment Details" odnosi się do fałszywego e-maila wykorzystującego nazwę DHL – firmy kurierskiej i dostawczej – w niecnych celach. Należy podkreślić, że niniejsza wiadomość nie jest w żaden sposób powiązana ani z DHL, ani z Deutsche Post. Po przeanalizowaniu tego e-maila ustaliliśmy, że dzia
Po przeanalizowaniu e-maila „American Express Merchant Reward" stwierdziliśmy, że jest on fałszywy. Ta wiadomość spamowa twierdzi, że odbiorca ma przychodzącą płatność, aby ją otrzymać – musi zaktualizować i zweryfikować swoje konto. Należy podkreślić, że ta poczta phishingowa nie jest w żaden spo
Badając nowe zgłoszenia na stronie VirusTotal, nasz zespół badawczy odkrył ransomware Black Hunt 2.0. Ten złośliwy program szyfruje dane i żąda okupu za ich odszyfrowanie. Na naszym urządzeniu testowym Black Hunt 2.0 zaszyfrowało pliki, dodając do ich nazw unikatowy identyfikator przypisany ofier
HotRat to solidny trojan zdalnego dostępu (RAT) oparty na implementacji AsyncRAT typu open source. To malware umożliwia cyberprzestępcom kradzież poufnych danych, wprowadzanie dodatkowego złośliwego oprogramowania i wykonywanie innych nielegalnych działań. HotRat jest zwykle dystrybuowany poprzez