Nasi badacze złośliwego oprogramowania odkryli wariant ransomware (należący do rodziny Phobos o nazwie GUCCI. Został znaleziony podczas analizy próbek malware przesłanych do VirusTotal. GUCCI to ransomware, które szyfruje pliki, dodaje do ich nazw rozszerzenie ".GUCCI" (i identyfikator ofiary) i g
Nasi badacze odkryli program typu ransomware podczas sprawdzania nowych zgłoszeń do VirusTotal. Ustaliliśmy, że ten szkodliwy program należy do rodziny ransomware Babuk. Po uruchomieniu próbki na naszej maszynie testowej dowiedzieliśmy się, że szyfruje ona pliki i dodaje do ich nazw rozszerzenie
Odkryliśmy nowy wariant ransomware o nazwie Starmoon. Został znaleziony na VirusTotal (podczas analizy próbek malware przesłanych na tę stronę). Starmoon jest częścią rodziny Spora. Szyfruje pliki i dołącza do ich nazw identyfikator ofiary, adres e-mail starmoon@my.com oraz cztery losowe znaki jak
Nasz zespół badawczy znalazł ransomware Yashma podczas sprawdzania internetowych hotspotów sprzedających malware (forów hakerskich). Po jego przeanalizowaniu dowiedzieliśmy się, że jest to nowy wariant ransomware Chaos. Po uruchomieniu na naszej maszynie testowej, ten szkodliwy program zaczął szy
CrossSign to nieuczciwa aplikacja, którą nasz zespół badawczy znalazł podczas sprawdzania nowych zgłoszeń do VirusTotal. Po naszej analizie tej aplikacji ustaliliśmy, że działa ona jako oprogramowanie reklamowe (adware) i należy do rodziny malware AdLoad. Adware może wymagać spełnienia o
Nasz zespół badawczy odkrył rozszerzenie przeglądarki QuickPDFConverterSearch podczas sprawdzania podejrzanych źródeł pobierania. Po jego przeanalizowaniu dowiedzieliśmy się, że działa jako porywacz przeglądarki promujący fałszywą wyszukiwarkę quickpdfconvertersearch.com. Po udanej instala
Bumblebee to nazwa programu ładującego złośliwe oprogramowanie. Wiadomo, że cyberprzestępcy używają go jako narzędzia do pobierania Cobalt Strike i prawdopodobnie innego malware, takiego jak ransomware. Bumblebee wydaje się być zamiennikiem BazaLoader - innego programu ładującego złośliwe oprogram
Nasz zespół przeanalizował ten e-mail i stwierdził, że jest to fałszywe powiadomienie e-mail od Tindera z informacją, że ktoś do ciebie pasuje. Warto wspomnieć, że Tinder faktycznie wysyła takie powiadomienia do swoich użytkowników. Jednak ten jest wysyłany przez oszustów, którzy próbują nakłonić
„Norton Subscription will renew today" odnosi się do e-mailowej kampanii spamowej. Wiadomości te są zamaskowane jako powiadomienia o odnowieniu subskrypcji od NortonLifeLock. Należy podkreślić, że te e-maile są fałszywe i żadne z ich twierdzeń nie jest prawdziwe. Nie są one również w żaden sposób
VICE SOCIETY to program typu ransomware. Szyfruje dane (uniemożliwia dostęp do plików) i żąda okupu za ich odszyfrowanie (odzyskiwanie dostępu). Zaszyfrowane pliki mają rozszerzenie ".v-society.[ID_ofiary]". Na przykład plik początkowo nazwany "1.jpg" będzie wyglądał podobnie do "1.jpg.v-society.