KadrBot (dokładniej Win32: KadrBot) to nazwa zagrożenia wykrywanego przez różne programy antywirusowe. Zagrożenie to jest sklasyfikowane jako trojan i ukrywa się głęboko w systemie. Takie wirusy zwykle infiltrują komputery bez zgody użytkowników, a ich obecność może prowadzić do różnych problemów
bDAT to złośliwe oprogramowanie sklasyfikowane jako ransomware. Odkryliśmy ten program podczas sprawdzania nowych zgłoszeń do VirusTotal. Warto zauważyć, że bDAT jest częścią rodziny ransomware Dharma. Po tym, jak uruchomiliśmy próbkę bDAT na naszym urządzeniu testowym, zaczęła ona szyfrować plik
Drinik to nazwa szkodliwego oprogramowania dla systemu Android, które wcześniej funkcjonowało jako złodziej SMS, a obecnie przekształciło się w trojana bankowego. Istnieją co najmniej trzy warianty malware Drinik. Najnowszy może nagrywać ekran ofiary, zbierać dane uwierzytelniające, zapisywać naci
Podczas badania ourbestspot[.]com nasz zespół odkrył, że ta strona ma na celu nakłonienie odwiedzających do wyrażenia zgody na otrzymywanie powiadomień. Ponadto przekierowuje ich na inne strony. Ourbestspot[.]com odkryliśmy podczas badania witryn, które wykorzystują nieuczciwe sieci reklamowe. Rza
Po przetestowaniu rozszerzenia przeglądarki Smilebox Tab odkryliśmy, że celem tej aplikacji jest porywanie przeglądarki. Promuje smilebox.co (fałszywą wyszukiwarkę) poprzez zmianę ustawień przeglądarki internetowej. Powszechne jest promowanie i rozpowszechnianie porywaczy przeglądarki przy użyciu
Vultur to szkodliwy program sklasyfikowany jako RAT (trojan dostępu zdalnego). Malware w ramach tej klasyfikacji działa poprzez umożliwienie zdalnego dostępu i kontroli nad zainfekowanymi urządzeniami. Vultur atakuje systemy operacyjne Android. To złośliwe oprogramowanie ma na celu uzyskanie danyc
Podczas analizy yourdevicesprotected[.]com odkryliśmy, że jest to zwodnicza witryna, która wyświetla fałszywe ostrzeżenie i prosi o zgodę na wyświetlanie powiadomień. Nasz zespół odkrył yourdevicesprotected[.]com podczas sprawdzania innych stron tego rodzaju i podejrzanych reklam. Ta strona powinn
Nasz zespół badawczy natrafił na aplikację o nazwie AllocateType podczas sprawdzania nowych zgłoszeń do VirusTotal. Po jej przeanalizowaniu dowiedzieliśmy się, że jest to aplikacja należąca do rodziny malware AdLoad. Adware działa poprzez wyświetlanie reklam na odwiedzanych witrynach i/l
Podobne do Firefox Requires A Manual Update, „You Are Using An Older Version Of Chrome" to fałszywe ostrzeżenie wyświetlane przez złośliwe witryny. Użytkownicy często nieumyślnie odwiedzają te witryny. Badania pokazują, że cyberprzestępcy porywają słabo chronione, ale legalne witryny i wstrzykują
Podczas badania podejrzanych witryn nasi badacze znaleźli jedną z oszustwem „Norton - Your Phone May Be Receiving Many Spam Texts". Jest ona przedstawiana jako alert antywirusa Norton. Fałszywe powiadomienie ostrzega, że telefon odwiedzającego może otrzymywać spam, a wszystkie dane mogą zostać utr