Nasz zespół badawczy odkrył rozszerzenie przeglądarki Tool podczas sprawdzania witryn oferujących „pirackie" oprogramowanie do pobrania. Po przeanalizowaniu tego nieuczciwego rozszerzenia przeglądarki dowiedzieliśmy się, że działa ono jako adware. Tool powoduje przekierowania (wymusza otwieranie s
LNK/Agent to nazwa wykrywania skrótu Windows do złośliwego pliku, programu lub folderu. Skróty (pliki LNK) wykryte jako LNK/Agent nie zawierają ładunku – uruchamiają złośliwe pliki wykonywalne (pliki wykonywalne przeznaczone do infekowania komputerów malware). Cyberprzestępcy używają plików LNK, p
DawDropper to złośliwe oprogramowanie atakujące systemy operacyjne Android. Jest sklasyfikowane jako dropper – rodzaj programu zaprojektowanego do wywoływania infekcji łańcuchowych (tj. pobierania/instalowania innego malware). Ten dropper był używany do infekowania urządzeń różnymi trojanami banko
Nasi badacze odkryli nieuczciwe rozszerzenie przeglądarki nazwane po prostu „Chrome" podczas sprawdzania stron internetowych oferujących „pirackie" oprogramowanie. Wiele fałszywych rozszerzeń może używać tej nazwy. Ogólnie rzecz ujmując, podejrzane oprogramowanie często wykorzystuje nazwy oraz gra
Nasi badacze odkryli nowy program typu ransomware należący do rodziny Phobos o nazwie FILE. Malware z tej kategorii działa poprzez szyfrowanie danych w celu żądania okupu za ich odszyfrowanie. Po wykonaniu próbki ransomware File na naszej maszynie testowej zaszyfrowała ona pliki i zmieniła ich na
Podczas analizy e-maila zawierającego złośliwy załącznik odkryliśmy, że cyberprzestępcy stojący za Qakbot (znanym również jako QBot) używają metody przejmowania plików DLL w celu rozsyłania malware. W swoich atakach nadużywają aplikacji Kalkulatora Windows 7. Obecnie wiadomo, że Qakbot jest wykorz
Nasza inspekcja e-maila „Meeting Reminder" ujawniła, że jest to spam. Działa jako oszustwo phishingowe, którego celem są dane logowania do konta e-mail. Składanie fałszywych twierdzeń o udostępnieniu ważnego dokumentu odbiorcom to oszustwo ma na celu nakłonienie ich do ujawnienia haseł e-mail w ce
DUCKTAIL to nazwa szkodliwego programu zaprojektowanego w celu kradzieży kont Facebook Business. Obserwowane ataki były silnie ukierunkowane. Badania przeprowadzone przez WithSecure Intelligence sugerują, że to złośliwe oprogramowanie istnieje od 2021 roku i jest powiązane z wietnamskimi cyberprz
Odkryta przez badaczy Dr. Web, HiddenAds to rodzina złośliwego oprogramowania atakującego systemy operacyjne Android. Ta grupa obejmuje wiele złośliwych aplikacji. Większość z nich działa jako adware (wyświetla reklamy), ale niektóre są również w stanie potajemnie subskrybować ofiary w usługach o
Po raz pierwszy zbadane przez Microsoft Threat Intelligence Center (MSTIC) we współpracy z Citizen Lab, DevilsTongue to wielofunkcyjne malware napisane w językach programowania C i C++. Ustalenia MSTIC sugerują, że DevilsTongue jest powiązane z cyberprzestępcami opracowującymi/sprzedającymi malwa