Jest to nazwa złośliwej aplikacji, która zapewnia dostęp do urządzeń z Androidem i szpieguje ofiary. APT32 ustanawia usługę „MainService", łączy się z serwerem dowodzenia (C2) i rozpoczyna złośliwe działania (otrzymuje polecenia za pośrednictwem serwera C2). Wiadomo, że ta złośliwa aplikacja nie i
Hello xD sprawia, że pliki są niedostępne poprzez ich szyfrowanie i zmienia ich rozszerzenia plików na ".hello". Przykładowo zmienia nazwę "sample.jpg" na "sample.jpg.hello", "1.png" na "1.png.hello". Ponadto, Hello xD tworzy plik tekstowy ("Hello.txt") zawierający notatkę z żądaniem okupu. Zr
SMSFactory to nazwa szkodliwego programu, który atakuje systemy operacyjne Android. To malware ma na celu ukrywanie się na zainfekowanych urządzeniach i wysyłanie SMS-ów lub dzwonienie pod numery o podwyższonej opłacie. Znaczącą aktywność SMSFactory zaobserwowano w Argentynie, Brazylii, Francji,
Exobot (znany również jako Exo Android Bot) to złośliwe oprogramowanie atakujące systemy operacyjne Android. To malware może wydobywać szeroką gamę informacji, a także może tworzyć botnet (tj. kontrolować grupę zainfekowanych urządzeń w celu przeprowadzania złośliwych działań). Należy wspomnieć,
„Oszustwo e-mailowe Upgrade Account" odnosi się do kampanii spamowej, operacji na dużą skalę, podczas której tysiącami wysyłane są oszukańcze e-maile. Wiadomości rozpowszechniane w ramach tej kampanii twierdzą, że konta e-mail adresatów zostaną dezaktywowane, chyba że je zaktualizują. Ten zwodnic
Podobnie jak wiele innych fałszywych wiadomości, fałszywy błąd „Your computer was locked" jest wyświetlany na zwodniczych witrynach. Zwykle użytkownicy niechętnie odwiedzają te podejrzane witryny. Są na nie przekierowywani przez niechciane aplikacje, które zwykle instalują nieumyślnie. Dodatkowo,
BianLian to nazwa trojana bankowego atakującego użytkowników Androida. Wykryliśmy to malware podczas badania dropperów złośliwego oprogramowania (fałszywych aplikacji) przesłanych do sklepu Google Play. BianLian przeprowadza ataki typu overlay w celu kradzieży danych logowania do aplikacji bankowy
„SpaceX BTC and ETH giveaway" to oszustwo promowane na różnych podejrzanych stronach internetowych. Jest prezentowane jako program masowej adopcji kryptowalut. Podobno użytkownicy otrzymają dwukrotność zwrotu kryptowaluty Bitcoin (BTC) lub Ethereum (ETH), które prześlą na konto promocji. Jednak uż
„BITCOIN DONATE" to oszustwo promowane na różnych zwodniczych witrynach. Twierdzi, że użytkownicy otrzymają kryptowalutę za udział w projekcie „MUTUAL ASSISTANCE FUND"/ "Bitcoin Help". Podobno użytkownicy będą otrzymywać darowizny od innych uczestników, ale będą również musieli przekazać 0,001 BTC
Plik SppExtComObjHook.dll jest powiązany z różnymi nielegalnymi narzędziami do aktywacji oprogramowania, takimi jak KMSPico, AutoKMS, Re-Loader i KMSAuto. Te narzędzia aktywują produkty Microsoft Windows lub Office bez konieczności płacenia za nie. Zwykle programy antywirusowe lub antyszpiegowski