Po przetestowaniu rozszerzenia przeglądarki Smilebox Tab odkryliśmy, że celem tej aplikacji jest porywanie przeglądarki. Promuje smilebox.co (fałszywą wyszukiwarkę) poprzez zmianę ustawień przeglądarki internetowej. Powszechne jest promowanie i rozpowszechnianie porywaczy przeglądarki przy użyciu
Vultur to szkodliwy program sklasyfikowany jako RAT (trojan dostępu zdalnego). Malware w ramach tej klasyfikacji działa poprzez umożliwienie zdalnego dostępu i kontroli nad zainfekowanymi urządzeniami. Vultur atakuje systemy operacyjne Android. To złośliwe oprogramowanie ma na celu uzyskanie danyc
Podczas analizy yourdevicesprotected[.]com odkryliśmy, że jest to zwodnicza witryna, która wyświetla fałszywe ostrzeżenie i prosi o zgodę na wyświetlanie powiadomień. Nasz zespół odkrył yourdevicesprotected[.]com podczas sprawdzania innych stron tego rodzaju i podejrzanych reklam. Ta strona powinn
Nasz zespół badawczy natrafił na aplikację o nazwie AllocateType podczas sprawdzania nowych zgłoszeń do VirusTotal. Po jej przeanalizowaniu dowiedzieliśmy się, że jest to aplikacja należąca do rodziny malware AdLoad. Adware działa poprzez wyświetlanie reklam na odwiedzanych witrynach i/l
Podobne do Firefox Requires A Manual Update, „You Are Using An Older Version Of Chrome" to fałszywe ostrzeżenie wyświetlane przez złośliwe witryny. Użytkownicy często nieumyślnie odwiedzają te witryny. Badania pokazują, że cyberprzestępcy porywają słabo chronione, ale legalne witryny i wstrzykują
Podczas badania podejrzanych witryn nasi badacze znaleźli jedną z oszustwem „Norton - Your Phone May Be Receiving Many Spam Texts". Jest ona przedstawiana jako alert antywirusa Norton. Fałszywe powiadomienie ostrzega, że telefon odwiedzającego może otrzymywać spam, a wszystkie dane mogą zostać utr
Azov to nazwa ransomware - złośliwego oprogramowania, które blokuje dostęp do plików poprzez ich szyfrowanie. Szyfruje wszystkie pliki (z wyjątkiem plików z rozszerzeniami .ini, .dll i .exe) i dodaje do ich nazw rozszerzenie „.azov". Ponadto Azov zostawia notatki z żądaniem okupu (pliki „RESTORE_F
Podczas badania strony captchasee[.]live stwierdziliśmy, że wykorzystuje ona technikę przynęty do kliknięcia, aby skłonić odwiedzających do wyrażenia zgody na otrzymywanie powiadomień. Odkryliśmy również, że captchasee[.]live przekierowuje na oszukańczą witrynę (prawdopodobnie więcej niż jedną). N
Analizując captchatotal[.]live odkryliśmy, że wykorzystuje ona technikę zachęty do kliknięcia, aby nakłonić odwiedzających do umożliwienia jej wyświetlania powiadomień. Ponadto przekierowuje na stronę oszustwa. W związku z tym doszliśmy do wniosku, że captchatotal[.]live jest podejrzaną witryną. O
Odkryliśmy Killnet ransomware podczas przeglądania nowych zgłoszeń do VirusTotal. Jest on przeznaczony do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. Po uruchomieniu próbki Killnet na naszym komputerze testowym, zaszyfrował on pliki i dołączył do nich rozszerzenie ".killnet". Na pr