Po przeanalizowaniu ourhotposts[.]com nasz zespół dowiedział się, że ta strona wykorzystuje technikę zachęty do kliknięcia, aby nakłonić odwiedzających do wyrażenia zgody na otrzymywanie powiadomień i przekierowania do innych witryn. Ta strona została przez nas wykryta podczas kontroli innych stro
Termin „zwodniczych wydarzeń kalendarza" odnosi się do wydarzeń spamowych utworzonych przez malware w kalendarzach urządzenia z systemem Android. Zwykle są one wykorzystywane do bombardowania ofiar powiadomieniami z kalendarza, które promują różne oszustwa i złośliwe treści. Złośliwe oprog
Ubersear[.]ch to adres fałszywej wyszukiwarki. Zwykle tego rodzaju strony internetowe są promowane przez oprogramowanie porywające przeglądarkę, które zmienia ustawienia przeglądarki w celu powodowania takich przekierowań. Jednak zaobserwowano, że ubersear[.]ch jest rozpowszechniana przez złośliw
Nasi badacze odkryli ransomware HORNET podczas sprawdzania nowych zgłoszeń złośliwego oprogramowania do VirusTotal. Jest ono przeznaczone do szyfrowania danych i żądania okupu za ich odszyfrowanie. Po tym, jak wykonaliśmy próbkę HORNET na naszym urządzeniu testowym, zaczęła on szyfrować pliki i p
„Ads Blocker" (występujące jako „Ads Blocker V16.1" na naszym urządzeniu testowym) to złośliwe oprogramowanie atakujące systemy operacyjne Android (OS). To malware jest w stanie przejąć kontrolę nad kalendarzem urządzenia i zasłaniać przeglądarki. „Ads Blocker" ma na celu promowanie w ten sposób s
„Oszustwo e-mailowe Windows Defender" odnosi się do wiadomości spamowych podszywających się pod wiadomości dotyczące odnowienia umowy na „Windows Defender". Należy podkreślić, że wiadomośic te są fałszywe i nie są w żaden sposób powiązane z programem Microsoft Defender Antivirus (dawniej Windows D
RokRAT to nazwa trojana administracji zdalnej (RAT). Cyberprzestępcy używają RAT do uzyskiwania zdalnego dostępu do zainfekowanych komputerów i wykonywania złośliwych zadań. RAT pozwalają im osiągnąć niemal każdy cel w zainfekowanym systemie. Zwykle RAT są używane do zrzucania dodatkowych ładunków
Iq20 to ransomware należące do rodziny ransomware Dharma. Szyfruje pliki i dołącza do ich nazw identyfikator ofiary, adres e-mail iq200@tutanota.com oraz rozszerzenie „.iq20". Pokazuje również okienko pop-up i tworzy plik „info.txt" zawierający notatki z żądaniem okupu. Iq20 wykryliśmy podczas spr
NullMixer to złośliwy program zaprojektowany do wywoływania infekcji łańcuchowych i jako taki jest sklasyfikowany jako dropper. Zaobserwowano, że program ten infiltruje do zainfekowanych urządzeń szeroką gamę malware, od złodziei informacji po programy ładujące. Warto zauważyć, że NullMixer jest a
Arazite to złośliwe oprogramowanie sklasyfikowane jako ransomware. Ten rodzaj malware jest przeznaczony do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. Po wykonaniu próbki Arazite w naszym systemie testowym zaczęła ona szyfrować pliki i dodała do ich nazw rozszerzenie „.arazite". Pr