Nasi badacze odkryli nieuczciwą stronę yourhypejournal[.]com podczas rutynowej kontroli podejrzanych witryn. Ma ona na celu nakłonienie odwiedzających do udzielenia zgody na wyświetlanie spamowych powiadomień przeglądarki. Większość użytkowników wchodzi na strony internetowe, takie jak yourhypejou
Po przetestowaniu aplikacji quick do odkryliśmy, że jest to rozszerzenie przeglądarki, które zmienia ustawienia przeglądarki internetowej, aby promować fałszywą wyszukiwarkę (quicknewtab.com). Co więcej, ta aplikacja nie pozwala użytkownikom cofnąć zmian, gdy jest dodana do przeglądarki. Aplikacje
Medusa Stealer to nazwa szkodliwego programu. Opisana przez swoją promocyjną stronę internetową jako narzędzie do odzyskiwania/wydobywania danych i testowania sieci – jest całkiem oczywiste, że zamierzona aplikacja Medusa Stealer jest zupełnie inna. To malware potrafi kraść dane, przeprowadzać ata
Po zbadaniu tej witryny doszliśmy do wniosku, że jest to fałszywa strona z oszustwem kryptowalutowym, która oferuje wysłanie kryptowaluty na określony portfel i w zamian otrzymanie dwukrotnie większej kwoty. Oszuści stojący za tym oszustwem podszywają się pod Elona Muska (używają fałszywej strony
Podczas badania tego e-maila odkryliśmy, że jest to fałszywy e-mail podszywający się pod wiadomość od dostawcy usług poczty e-mail. Oszuści wysyłają tę wiadomość, aby zwabić odbiorców do kliknięcia linku i podania hasła na otwartej stronie phishingowej. Ten e-mail powinien zostać zignorowany.
Podczas badania podejrzanych stron znaleźliśmy inną tego rodzaju stronę, która prowadziła oszustwo pop-up. Ta witryna wykorzystuje taktykę zastraszania w celu rozsyłania malware. Jego celem jest zwabienie niczego niepodejrzewających odwiedzających do przekonania, że ich komputery są zainfekowane i
Triada to nazwa trojana atakującego użytkowników Androida. Cyberprzestępcy dystrybuują go za pośrednictwem zmodyfikowanej wersji WhatsApp o nazwie FMWhatsapp (i prawdopodobnie innych aplikacji). Po uruchomieniu aplikacji z ukrytą Triadą trojan zbiera różne informacje o urządzeniu w celu ustanowien
Odkryliśmy nowy wariant ransomware Dharma o nazwie Cyberpunk. Szyfruje on pliki, dołącza do ich nazw identyfikator ofiary, adres e-mail cyberpunk@onionmail.org oraz rozszerzenie „.CYBER". Zostawia również dwie notatki z żądaniem okupu. Cyberpunk zostawia jedną notatkę z żądaniem okupu w okienku po
ArrowRAT to nazwa trojana zdalnego dostępu (RAT), który umożliwia cyberprzestępcom wykonywanie różnych złośliwych działań na zainfekowanych/dostępnych komputerach. ArrowRAT jest oferowany jako Malware-as-a-Service (MaaS). Jego twórcy oferują trzy plany subskrypcji: miesięczny (100 $), trzymiesięcz
HARDBIT to złośliwe oprogramowanie sklasyfikowane jako ransomware. Jest przeznaczone do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. Gdy wykonaliśmy próbkę HARDBIT w naszym systemie testowym, zaczęła ona szyfrować pliki i zmieniać ich nazwy. Do oryginalnych nazw plików dodano unikal