Unique to ransomware, które uniemożliwia dostęp do plików poprzez ich zaszyfrowanie, zmienia ich nazwy i generuje dwie notatki z żądaniem okupu (pliki „info.txt" i „info.hta"). Unique jest częścią rodziny ransomware Phobos. Odkryliśmy je na VirusTotal (podczas sprawdzania tej strony pod kątem osta
Nasz zespół badawczy odkrył ransomware MMXXII podczas sprawdzania nowych zgłoszeń do VirusTotal. Ten złośliwy program należy do rodziny ransomware Phobos. Po wykonaniu próbki MMXXII w naszym systemie testowym, zaczęła ona szyfrować pliki i zmieniać ich nazwy. Do nazw zaatakowanych plików dodano u
CapraRAT to nazwa trojana zdalnego dostępu dla Androida (RAT), prawdopodobnie zmodyfikowanej wersji innego (open-source) RAT o nazwie AndroRAT. Wiadomo, że CapraRAT jest używany przez zaawansowaną grupę trwałego zagrożenia (ATP) o nazwie APT36 (znaną również jako Earth Karkaddan). CapraRAT pozwala
Ourhugenews[.]com to nieuczciwa witryna wykryta przez naszych badaczy podczas rutynowego badania podejrzanych witryn. Ta strona wyświetla spamowe powiadomienia przeglądarki i przekierowuje odwiedzających na inne (prawdopodobnie podejrzane/niebezpieczne) witryny. Użytkownicy zwykle uzyskują dostęp
FLB Music to jeden z wariantów malware ChromeLoader. Jest to aplikacja wspierana przez reklamy przebrana za odtwarzacz multimedialny. Generuje niechciane reklamy i umożliwia złośliwemu oprogramowaniu ładowanie modułów komunikacji sieciowej i szpiegowania DHCP. Nasz zespół odkrył aplikację FLB Musi
Nasz zespół badawczy odkrył plik ISO zawierający adware Streamlink-twitch-gui podczas sprawdzania zwodniczych witryn promujących oprogramowanie. Programy objęte tą klasyfikacją są przeznaczone do prowadzenia natrętnych kampanii reklamowych. Jednak Streamlink-twitch-gui jest częścią rodziny malware
Sprawdziliśmy ten e-mail i doszliśmy do wniosku, że jest to wiadomość phishingowa służąca do kradzieży danych logowania do konta e-mail. Jest zamaskowana jako wiadomość od dostawcy usług e-mail. Zawiera link do witryny, który służy do otwierania strony phishingowej z prośbą o podanie hasła.
BlackBit to ransomware identyczne z innym ransomware o nazwie Loki Locker. Nasz zespół wykrył BlackBit podczas sprawdzania próbek malware przesłanych do VirusTotal. BlackBit szyfruje pliki (sprawia, że są niedostępne), zmienia nazwy plików, zmienia tapetę pulpitu, wyświetla okienko pop-up i tworzy
Nasz zespół badawczy znalazł aplikację typu adware o nazwie Mobile podczas sprawdzania podejrzanych witryn promujących oprogramowanie. Ta aplikacja jest przeznaczona do prowadzenia natrętnych kampanii reklamowych. Dodatkowo Mobile może mieć funkcje śledzenia danych. Adware oznacza oprogram
Nasi badacze odkryli rozszerzenie przeglądarki Movie Database podczas badania podejrzanych witryn promowanych przez oprogramowanie. Jest ono promowane jako narzędzie szybkiego dostępu do TMDB (The Move Database) – internetowej bazy danych filmów i programów telewizyjnych. Po przeanalizowaniu tego