H0lyGh0st, znany również jako HolyGhost, to program typu ransomware. Jest przeznaczony do szyfrowania danych i żądania okupu za ich odszyfrowanie. Ponadto wiadomo, że infekcje H0lyGh0st wiążą się z taktykami podwójnego wymuszenia (tj. dodatkowymi zagrożeniami związanymi z wyciekiem danych). To ma
ApolloRAT to złośliwe oprogramowanie sklasyfikowane jako RAT (trojan zdalnego dostępu). Tego rodzaju malware umożliwia zdalny dostęp i kontrolę nad zainfekowanymi urządzeniami. ApolloRAT jest napisany w Python. Takie języki programowania, jak Python, opierają się zwykle na kompilatorach. Twórcy t
Cleancaptcha[.]top to zwodnicza strona internetowa, którą odkryliśmy podczas inspekcji witryn korzystających z nieuczciwych sieci reklamowych. Wyświetla zwodnicze treści (fałszywe CAPTCHA), aby nakłonić odwiedzających do wyrażenia zgody na otrzymywanie powiadomień. Dodatkowo cleancaptcha[.]top prz
Podczas sprawdzania fałszywych stron internetowych nasi badacze odkryli jedną, która promuje nieuczciwą aplikację Strength. Po przeanalizowaniu tej aplikacji ustaliliśmy, że działa ona jako oprogramowanie reklamowe (adware). Adware ma na celu dostarczanie natrętnych kampanii reklamowych (t
Podczas badania próbek złośliwego oprogramowania przesłanych na stronę VirusTotal nasz zespół natrafił na ransomware o nazwie Xrom, które należy do rodziny Dharma. Xrom szyfruje pliki i dołącza do ich nazw identyfikator ofiary, adres e-mail money21@onionmail.org oraz rozszerzenie ".xrom". Ponadto
Nasi badacze odkryli ransomware U2K podczas sprawdzania nowych zgłoszeń do VirusTotal. Ustaliliśmy, że ten złośliwy program jest identyczny z ransomware MME. Po uruchomieniu próbki U2K na naszej maszynie testowej, zaszyfrowała ona pliki i zmieniła ich nazwy. Do nazw plików dodano rozszerzenie ".U
Nasz zespół badawczy odkrył PUA Getmut Cleaner (potencjalnie niechcianą aplikację) podczas sprawdzania witryn oferujących „pirackie" oprogramowanie do pobrania. „Oficjalna" witryna promocyjna aplikacji promuje ją jako narzędzie zdolne do czyszczenia, ochrony i poprawy wydajności systemów operacyjn
Togo Tab to nieuczciwe rozszerzenie przeglądarki, które znaleźliśmy podczas inspekcji podejrzanych stron pobierania. Ustaliliśmy, że to oprogramowanie działa jako porywacz przeglądarki. Zmienia przeglądarki i promuje nielegalną wyszukiwarkę togosearching.com. Porywacze przeglądarki wprowad
LockBit 3.0 (znany również jako LockBit Black) to nowy wariant ransomware LockBit. Szyfruje on pliki, zmienia ich nazwy, zmienia tapetę pulpitu i zostawia na pulpicie plik tekstowy (o nazwie "[losowy_ciąg_znaków].README.txt"). LockBit 3.0 zastępuje nazwę pliku i jego rozszerzenie losowymi dynamicz
Malware „Toll Fraud" odnosi się do określonej kategorii złośliwego oprogramowania, którego celem są systemy operacyjne Android (OS). Aplikacje objęte tą klasyfikacją mają na celu potajemne rejestrowanie ofiar w różnych usługach premium, co zwiększa ich rachunki telefoniczne. Jak wspomniano