Nasz zespół wykrył ransomware należące do rodziny Phobos o nazwie STEEL podczas badania próbek malware przesłanych do witryny VirusTotal. To ransomware szyfruje pliki i dołącza do ich nazw identyfikator ofiary, adres e-mail codeofhonor@tuta.io oraz rozszerzenie „.STEEL". Ponadto STEEL udostępnia
Nasi badacze odkryli nieuczciwą stronę internetową totalrecaptcha[.]top dadając podejrzane strony internetowe. Odkryliśmy, że ma dwa warianty wyglądu (prawdopodobnie więcej), które wykorzystują oszukańcze treści, aby nakłonić odwiedzających do umożliwienia stronie wyświetlania spamowych powiadomie
Pegasus to nazwa złośliwego programu należącego do klasyfikacji programów szpiegujących. Jest skierowany do systemów operacyjnych Android i może wykonywać różne polecenia oraz wydobywać szeroki zakres informacji. Pegasus to bardzo wyrafinowany program opracowany przez izraelską firmę zajmującą si
Nasz zespół przeanalizował ten e-mail i stwierdził, że został napisany przez oszustów udających przedstawicieli Standard Bank. Jego celem jest nakłonienie odbiorców do wprowadzenia danych osobowych na otwartej fałszywej stronie internetowej. E-maile tego rodzaju nazywane są e-mailami phishingowymi
„E-mail dotyczący kwarantanny" odnosi się do spamowej kampanii phishingowej. Termin „kampania spamowa" jest używany do zdefiniowania operacji na masową skalę, podczas której wysyłane są tysiące oszukańczych e-maili. Wiadomości rozpowszechniane w ramach kampanii „E-mail dotyczący kwarantanny" twier
Nasi badacze odkryli kolejny szkodliwy program należący do rodziny ransomware Dharma – o nazwie Pdf – podczas sprawdzania nowych zgłoszeń do VirusTotal. Po uruchomieniu próbki ransomware Pdf na naszym urządzeniu testowym zaszyfrowała ona pliki i zmieniła ich nazwy. Oryginalne nazwy zostały opatrz
Gigabud to nazwa trojana zdalnego dostępu (RAT) do systemu Android, który może nagrywać ekran ofiary i kraść dane bankowe, wykorzystując usługę ułatwień dostępu. Gigabud podszywa się pod aplikacje bankowe, handlowe i inne. Zaobserwowano, że cyberprzestępcy używali oszukańczych stron internetowych
Nasz zespół przetestował rozszerzenie przeglądarki App i stwierdził, że działa ono jako porywacz przeglądarki. Celem tego rozszerzenia jest promowanie różnych fałszywych wyszukiwarek. Ponadto rozszerzenie aplikacji dodaje funkcję „Managed by your organization" do przeglądarek Chrome. Odkryliśmy je
Nasz zespół badawczy odkrył aplikację OperativeQueue podczas przeglądania nowych zgłoszeń do VirusTotal. Po zainstalowaniu tej aplikacji w naszym systemie testowym zweryfikowaliśmy, że działa ona jako oprogramowanie reklamowe (adware). Warto zauważyć, że OperativeQueue jest częścią rodziny malwa
Analizując aplikację Snetchball, odkryliśmy, że działa ona jako adware – wyświetla natrętne reklamy. Często zdarza się, że adware jest promowane i dystrybuowane przy użyciu podejrzanych metod. Odkryliśmy Snetchball po pobraniu złośliwego instalatora z podejrzanej strony internetowej. Snetc