S1deload to nazwa złośliwego oprogramowania kradnącego informacje, którego celem są konta na Facebooku i YouTube. Ponadto wykorzystuje zainfekowane komputery do wydobywania kryptowaluty. Ten złodziej jest nazwany S1deload, ponieważ w dużym stopniu wykorzystuje ładowanie boczne DLL, aby uniknąć wyk
Nasz zespół wykrył ransomware o nazwie Xollam podczas badania próbek złośliwego oprogramowania przesłanych do VirusTotal. Odkryliśmy, że Xollam to nowy wariant ransomware Mallox o odwróconej nazwie. Szyfruje pliki, dodaje do ich nazw rozszerzenie „.xollam" i tworzy plik tekstowy „FILE RECOVERY.txt
Nasi badacze odkryli program typu ransomware Stolen podczas sprawdzania nowych zgłoszeń do VirusTotal. Złośliwe oprogramowanie należące do tej kategorii jest przeznaczone do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. Ten program należy do rodziny ransomware Makop. Gdy uruchomiliśm
Captchaforcaptcha[.]top to nieuczciwa strona internetowa, którą odkryliśmy podczas sprawdzania podejrzanych witryn. W czasie badania ta strona miała dwa warianty wyglądu – oba zaprojektowane w celu promowania spamowych powiadomień przeglądarki. Ponadto captchaforcaptcha[.]top może przekierowywać o
goatRat to nazwa trojana zdalnego dostępu (RAT) — złośliwej aplikacji, która umożliwia atakującym przejęcie kontroli nad urządzeniem z Androidem. Malware tego typu może zapewnić atakującym dostęp do poufnych informacji, takich jak wiadomości, dzienniki połączeń i zdjęcia, a także możliwość wykonyw
Stealc to nazwa malware kradnącego informacje. Jego celem są różne dane związane z przeglądarkami, oprogramowaniem do przesyłania wiadomości, portfelami kryptowalutowymi i innymi aplikacjami/rozszerzeniami. Według jego twórców, Stealc został on stworzony w oparciu o złodzieje Vidar, Raccoon, Mars
Podczas badania nieuczciwych konfiguratorów instalacji znaleźliśmy jeden promujący nielegalną wyszukiwarkę search-good.com. Witryny tego rodzaju są zwykle promowane (poprzez przekierowania) przez oprogramowanie porywające przeglądarkę. Podczas naszej analizy odkryliśmy, że search-good.com jest pro
Nasi badacze natrafili na nieuczciwą witrynę topcaptchatoday[.]top podczas przeglądania podejrzanych witryn. Nasz zespół odkrył dwa warianty wyglądu tej strony. Oba zastosowały fałszywy test CAPTCHA, aby skłonić odwiedzających do wyrażenia zgody na wyświetlanie spamowych powiadomień przeglądarki p
Nasza kontrola e-maila „Mail Delivery Failed" wykazała, że jest to spam działający jako oszustwo phishingowe. Ta wiadomość ma na celu wydobycie danych logowania do kont e-mail odbiorców poprzez fałszywe twierdzenia dotyczące wiadomości, które nie dotarły do skrzynki odbiorczej. Oszukańczy
Podczas sprawdzania podejrzanych witryn odkryliśmy jedną promującą rozszerzenie przeglądarki Video Player Plus. To rozszerzenie jest przedstawiane jako umożliwiające użytkownikom łatwe pobieranie filmów w wielu formatach. Jednak po sprawdzeniu Video Player Plus – ustaliliśmy, że jest to oprogramow