Needle Stealer to modularny złodziej informacji napisany w Golang, który zbiera zapisane dane logowania z przeglądarek, pliki portfeli kryptowalutowych, dane aplikacji do przesyłania wiadomości oraz inne wrażliwe pliki z zainfekowanych komputerów. Instaluje również towarzyszące złośliwe rozszerzeni
Aur0ra to program typu ransomware przeanalizowany po przesłaniu go do VirusTotal. Szyfruje pliki ofiar, aby zablokować do nich dostęp, a także twierdzi, że przed zaszyfrowaniem wyeksfiltrowało poufne dane z zainfekowanego systemu. To podwójne zagrożenie oznacza, że ofiary muszą liczyć się nie tylko
Przetestowaliśmy myworkfaze.com i stwierdziliśmy, że nie generuje wyników wyszukiwania. Zamiast tego przekierowuje użytkowników na inne adresy. Dlatego sklasyfikowaliśmy myworkfaze.com jako fałszywą wyszukiwarkę. Ponadto odkryliśmy, że myworkfaze.com jest promowane za pośrednictwem rozszerzenia o n
TCLBanker to trojan bankowy, który atakuje użytkowników w Brazylii, cicho monitorując ich przeglądarki i aktywując się, gdy odwiedzają którąkolwiek z 59 monitorowanych stron bankowych, fintechowych lub kryptowalutowych. Po aktywacji nakłada przekonujący fałszywy interfejs na prawdziwą sesję bankową
Po przetestowaniu isafe-net.com doszliśmy do wniosku, że jest to fałszywa wyszukiwarka, ponieważ nie generuje wyników. Korzystanie z isafe-net.com może prowadzić użytkowników do niegodnych zaufania stron internetowych. Fałszywe wyszukiwarki są powszechnie kojarzone z porywaczami przeglądarki. Dlate
Nasz zespół zbadał tę wiadomość i ustalił, że jest to fałszywe powiadomienie e-mail podszywające się pod Wells Fargo, legalną firmę świadczącą usługi finansowe. Zostało ono zaprojektowane w celu nakłonienia odbiorców do otwarcia fałszywej strony internetowej i ujawnienia danych osobowych. Padnięcie
Sprawdziliśmy tę wiadomość e-mail i stwierdziliśmy, że jest ona zamaskowana jako pismo sądowe, aby wyglądać na pilną i ważną. Wiadomość ta zawiera plik (załącznik) z linkiem do oszukańczej strony internetowej. Zazwyczaj oszustwa tego typu mają na celu nakłonienie nieświadomych osób do podania danyc
Nasz zespół zbadał stronę inetrangles[.]com i ustalił, że wykorzystuje ona clickbait, aby uzyskać pozwolenie na dostarczanie powiadomień na urządzenia. Strona wykorzystuje to pozwolenie do rozpowszechniania fałszywych ostrzeżeń i podobnych treści. Użytkownicy mogą zostać przekierowani na strony osz
Sprawdziliśmy tę wiadomość i stwierdziliśmy, że jest to fałszywe powiadomienie e-mail dotyczące problemu z subskrypcją Wix. Cyberprzestępcy stojący za tym oszukańczym e-mailem mają na celu kradzież informacji za pośrednictwem załączonej strony internetowej. Ich celem jest uzyskanie dostępu do kont
BAVACAI to ransomware, które odkryliśmy podczas analizy próbek malware przesłanych do VirusTotal. Należy do rodziny ransomware MedusaLocker. BAVACAI szyfruje pliki przechowywane na komputerze ofiary i wykrada dane z sieci, a następnie żąda okupu w zamian za odszyfrowanie i za powstrzymanie się od p