Hebem jest jednym z wariantów ransomware Dharma. Nasz zespół odkrył Hebem podczas sprawdzania próbek malware przesłanych na stronę VirusTotal. Hebem szyfruje dane i dołącza do ich nazw identyfikator ofiary, adres e-mail hebem@msgsafe.io oraz rozszerzenie „.hebem". Ponadto wyświetla okno pop-up i t
Nasi badacze odkryli oszustwo „Phone Update Recommended", którego celem są użytkownicy urządzeń z Androidem podczas sprawdzania nieuczciwych stron internetowych. Oszustwo to ma na celu nakłonienie odwiedzających do pobrania/zainstalowania i/lub zakupu zalecanego oprogramowania – twierdząc, że popr
Nasz zespół badawczy odkrył oszustwo „Loyalty Program" podczas sprawdzania nieuczciwych stron internetowych. Składa fałszywe twierdzenia, że użytkownicy mają szansę wygrać nagrodę, wypełniając ankietę. Należy podkreślić, że obiecany prezent jest fałszywy, a wszelkie legalne podmioty wymienione w t
Tor to nazwa legalnej przeglądarki internetowej, która pozwala użytkownikom przeglądać sieć z zachowaniem jak największej prywatności. Jednak istnieje jej strojanizowana wersja, która została zaprojektowana przez cyberprzestępców i używana do kradzieży kryptowaluty. Ta złośliwa wersja jest oparta
„TNT Email Virus" to jedna z wielu kampanii spamowych e-maili wykorzystywanych przez oszustów do nakłaniania osób (odbiorców wiadomości e-mail) do otwierania złośliwych załączników. Cyberprzestępcy używają załączników do e-maili (lub linków internetowych) do rozsyłania wirusów wysokiego ryzyka – w
MoneyMonger to nazwa złośliwego programu, który infiltruje systemy pod przykrywką różnych aplikacji oferujących usługi szybkich pożyczek. To malware wykorzystuje platformę Flutter, aby ukryć swoją złośliwość i uniknąć wykrycia. MoneyMonger działa jako oprogramowanie szpiegujące i malware kradnące
Zbadaliśmy ten e-mail i doszliśmy do wniosku, że jest to e-mail phishingowy napisany przez oszustów, którzy promują oszukańcze witryny związane z kryptami. Stojący za nim oszuści mają na celu kradzież kryptowaluty i (lub) poufnych informacji. Ten e-mail powinien zostać oznaczony jako spam i usunię
OperativeInfluence to nieuczciwa aplikacja, którą nasz zespół badawczy odkrył podczas sprawdzania nowych zgłoszeń do VirusTotal. Ustaliliśmy, że ta aplikacja działa jako adware i należy do rodziny malware AdLoad. Adware oznacza oprogramowanie wspierane przez reklamy. Umożliwia umieszczan
Nasz zespół zbadał vivcaptcha[.]top i stwierdził, że wyświetla ona zwodniczą wiadomość, aby nakłonić odwiedzających do zezwolenia jej na wyświetlanie powiadomień. Vivcaptcha[.]top przekierowuje odwiedzających do oszukańczej witryny. Odkryliśmy Vividcaptcha[.]top podczas odwiedzania stron korzystaj
Masscan to program typu ransomware przeznaczony do szyfrowania danych i żądania okupu za klucze/narzędzia do odszyfrowania. Istnieją trzy warianty tego malware, określane jako „F", „G" i „R". Masscan dołącza do zaszyfrowanych plików rozszerzenie różniące się literą między wersjami ransomware, np.