CapraRAT to nazwa trojana zdalnego dostępu dla Androida (RAT), prawdopodobnie zmodyfikowanej wersji innego (open-source) RAT o nazwie AndroRAT. Wiadomo, że CapraRAT jest używany przez zaawansowaną grupę trwałego zagrożenia (ATP) o nazwie APT36 (znaną również jako Earth Karkaddan). CapraRAT pozwala
Ourhugenews[.]com to nieuczciwa witryna wykryta przez naszych badaczy podczas rutynowego badania podejrzanych witryn. Ta strona wyświetla spamowe powiadomienia przeglądarki i przekierowuje odwiedzających na inne (prawdopodobnie podejrzane/niebezpieczne) witryny. Użytkownicy zwykle uzyskują dostęp
FLB Music to jeden z wariantów malware ChromeLoader. Jest to aplikacja wspierana przez reklamy przebrana za odtwarzacz multimedialny. Generuje niechciane reklamy i umożliwia złośliwemu oprogramowaniu ładowanie modułów komunikacji sieciowej i szpiegowania DHCP. Nasz zespół odkrył aplikację FLB Musi
Nasz zespół badawczy odkrył plik ISO zawierający adware Streamlink-twitch-gui podczas sprawdzania zwodniczych witryn promujących oprogramowanie. Programy objęte tą klasyfikacją są przeznaczone do prowadzenia natrętnych kampanii reklamowych. Jednak Streamlink-twitch-gui jest częścią rodziny malware
Sprawdziliśmy ten e-mail i doszliśmy do wniosku, że jest to wiadomość phishingowa służąca do kradzieży danych logowania do konta e-mail. Jest zamaskowana jako wiadomość od dostawcy usług e-mail. Zawiera link do witryny, który służy do otwierania strony phishingowej z prośbą o podanie hasła.
BlackBit to ransomware identyczne z innym ransomware o nazwie Loki Locker. Nasz zespół wykrył BlackBit podczas sprawdzania próbek malware przesłanych do VirusTotal. BlackBit szyfruje pliki (sprawia, że są niedostępne), zmienia nazwy plików, zmienia tapetę pulpitu, wyświetla okienko pop-up i tworzy
Nasz zespół badawczy znalazł aplikację typu adware o nazwie Mobile podczas sprawdzania podejrzanych witryn promujących oprogramowanie. Ta aplikacja jest przeznaczona do prowadzenia natrętnych kampanii reklamowych. Dodatkowo Mobile może mieć funkcje śledzenia danych. Adware oznacza oprogram
Nasi badacze odkryli rozszerzenie przeglądarki Movie Database podczas badania podejrzanych witryn promowanych przez oprogramowanie. Jest ono promowane jako narzędzie szybkiego dostępu do TMDB (The Move Database) – internetowej bazy danych filmów i programów telewizyjnych. Po przeanalizowaniu tego
Wykryty przez Cyber Security, LockerGoga to złośliwy program sklasyfikowany jako ransomware. Cyberprzestępcy, którzy zaprojektowali tę infekcję komputerową, używają jej do szyfrowania danych przechowywanych na komputerach i szantażowania użytkowników, żądając zapłaty okupu w zamian za narzędzia do
Enigma to wirus typu ransomware, który szyfruje pliki przy użyciu szyfrowania AES-128. Podczas szyfrowania Enigma dołącza rozszerzenie „.1txt" do nazwy każdego zaszyfrowanego pliku (poprzednia wersja Enigmy dodawała rozszerzenie „.enigma"). Przykładowo, nazwa „sample.jpg" została zmieniona na „sam