Nasz zespół badawczy odkrył rozszerzenie przeglądarki Lookup for Wikipedia podczas badania podejrzanych witryn. Jest ono przedstawiane jako narzędzie łatwo dostępne dla Wikipedii, które może również zapisywać historię wyszukiwania tej internetowej encyklopedii. Jednak po przeanalizowaniu tego roz
Nasz zespół sprawdził aplikację Motivational Quotes i stwierdził, że jej celem jest porywanie przeglądarek internetowych. Porywacze przeglądarki często promują fałszywe lub niewiarygodne wyszukiwarki. Motivational Quotes promuje fałszywą wyszukiwarkę motivational-quotes.com. Czyni to poprzez zmian
Stealth Soldier to złośliwe oprogramowanie. To malware ma wiele funkcji ukierunkowanych na inwigilację i wydobywanie danych. Zaobserwowano, że Stealth Soldier jest wdrażany w atakach szpiegowskich wymierzonych w libijskie organizacje. Istnieją dowody łączące sieć C&C (dowodzenia i kontroli) S
PirateStealer to złośliwe oprogramowanie typu złodziej. Ten złośliwy program ma na celu wydobywanie informacji z zainfekowanych urządzeń. W chwili pisania tego tekstu PirateStealer jest oferowany do sprzedaży na forach hakerskich – dlatego jego rozpowszechnienie jest uzależnione od wykorzystywania
Podczas sprawdzania secure-your-device[.]com dowiedzieliśmy się, że jest to zwodnicza witryna. Secure-your-device[.]com wyświetla fałszywe ostrzeżenia i chce wyświetlać powiadomienia. Nasz zespół natknął się na secure-your-device[.]com podczas sprawdzania witryn powiązanych z nieuczciwymi sieciami
Magnifying Glass Zoom jest sprzedawane jako narzędzie przeznaczone do ulepszania tekstu strony internetowej poprzez udostępnianie funkcji powiększania. Jednak podczas testowania aplikacji nasz zespół odkrył, że wyświetla ono reklamy, co skłoniło nas do zaklasyfikowania go jako adware. Ponadto odkr
Podczas naszego dochodzenia odkryliśmy, że oneadvnpclub[.]com to podejrzana witryna stworzona w celu nakłonienia odwiedzających do wyrażenia zgody na otrzymywanie powiadomień. Oneadvnpclub[.]com wykorzystuje wprowadzające w błąd treści, aby uzyskać to zgodę, a także może przekierowywać odwiedzając
Podczas badania próbek złośliwego oprogramowania przesłanych do VirusTotal, nasz zespół wykrył ransomware należące do rodziny Dharma o nazwie Mono. To malware szyfruje dane, zmienia nazwy plików i żąda okupu (wyświetla okno pop-up i tworzy plik „info.txt"). Mono dołącza do nazw plików identyfikato
Po przeanalizowaniu Close your Tab nasz zespół doszedł do wniosku, że jego głównym celem jest wyświetlanie natrętnych reklam. Dlatego sklasyfikowaliśmy tę aplikację (rozszerzenie przeglądarki) jako adware. Warto zauważyć, że użytkownicy często pobierają i instalują (lub dodają) adware bez świadomo
Podczas testowania searchmenow.gg stwierdziliśmy, że jest to podejrzana wyszukiwarka. Nasz zespół odkrył searchmenow.gg po dodaniu porywacza przeglądarki do przeglądarki internetowej. Należy zauważyć, że aplikacje przeznaczone do promowania searchmenow.gg mogą zawierać funkcję „Managed by your org