Woody to nazwa trojana zdalnego dostępu (RAT). Malware z tej kategorii umożliwia zdalny dostęp i kontrolę nad zainfekowanymi maszynami. Woody to wyrafinowane złośliwe oprogramowanie, które ma wiele funkcji. Badania przeprowadzone przez zespół Malwarebytes Threat Intelligence wskazują, że cyberprz
Jest to okienko pop-up (fałszywe ostrzeżenie Windows) twierdzące, że system operacyjny jest uszkodzony. Oszuści używają go do nakłaniania odwiedzających witrynę do pobrania zwodniczych (potencjalnie złośliwych) aplikacji. Odkryliśmy tę witrynę podczas inspekcji innych stron, które korzystają z nie
Diet to nazwa adware (oprogramowania wspieranego przez reklamy), które wyświetla niechciane aplikacje. Nasz zespół odkrył ją po sprawdzeniu pliku ISO pobranego ze zwodniczej strony internetowej. Celem Diet jest wyświetlanie niechcianych (nachalnych) reklam. To niewiarygodne oprogramowanie powinno
RedAlert (N13V) to malware sklasyfikowane jako ransomware. To rodzaj złośliwego oprogramowania zaprojektowanego do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. To ransomware jest programem wieloplatformowym. Ten wariant dla systemu Windows jest określany jako RedAlert. Wersja docelow
Nasi badacze odkryli rozszerzenie przeglądarki Mondy Search podczas sprawdzania zwodniczych stron pobierania oprogramowania. Po przeanalizowaniu tego oprogramowania ustaliliśmy, że działa ono jako porywacz przeglądarki. Mondy Search zmienia ustawienia przeglądarki i promuje fałszywą wyszukiwarkę m
Drinker to nazwa nieuczciwej aplikacji, którą nasi badacze odkryli podczas inspekcji podejrzanych stron pobierania. Jest ona promowana jako narzędzie umożliwiające użytkownikom ustawianie powiadomień (przypomnień) o tym, kiedy pić wodę. Jednak nasza analiza Drinker wykazała, że działa on jako opro
Analizując strony, które wykorzystują nieuczciwe sieci reklamowe, natknęliśmy się na smartcaptcha[.]top – kolejną podejrzaną witrynę. Dowiedzieliśmy się, że smartcaptcha[.]top wyświetla zwodniczy obraz i wiadomość, aby nakłonić odwiedzających do wyrażenia zgody na wyświetlanie powiadomień. Ponadto
Po to ransomware należące do rodziny Dharma. Wykryliśmy je podczas analizy próbek malware przesłanych do witryny VirusTotal. Po szyfruje pliki, dołącza do ich nazw identyfikator ofiary, adres e-mail recovery2022@tutanota.com i rozszerzenie ".Po". Ponadto zapewnia dwie notatki z żądaniem okupu: wyś
„Summon To Court For Pedophilia" odnosi się do fałszywych e-maili podszywających się pod wezwania do sądu wydane przez organy rządowe. Wiadomości te twierdzą, że odbiorca jest oskarżany o działania związane z pedofilią. Sprawdziliśmy dwa warianty tych wiadomości spamowych: jeden w języku francuski
DarkComet to nazwa narzędzia zdalnego dostępu/administracji (RAT). Programy tego typu są przeznaczone do sterowania systemami poprzez zdalne połączenie sieciowe, czyli do kontrolowania komputerów i wykonywania różnych zadań zdalnie za pomocą innego komputera. Cyberprzestępcy często próbują nakłon