AndroRAT to nazwa szkodliwego programu atakującego systemy operacyjne Android na smartfonach. Jest on sklasyfikowany jako trojan zdalnego dostępu (RAT). Malware tego typu ma na celu umożliwienie potajemnego zdalnego dostępu i kontroli nad zainfekowanym urządzeniem. Te trojany mają szeroką gamę ni
Edw to ransomware, które szyfruje pliki, dołącza do ich nazw identyfikator ofiary, adres e-mail edward22w@aol.com oraz rozszerzenie ".edw" oraz generuje dwie notatki z żądaniem okupu (wyświetla okienko pop-up i tworzy plik tekstowy o nazwie "FILES ENCRYPTED.txt"). Odkryliśmy, że Edw należy do rodz
Non to nazwa programu typu ransomware, który nasz zespół badawczy odkrył podczas przeglądania nowych zgłoszeń do VirusTotal. Ustaliliśmy, że to malware należy do rodziny ransomware Phobos. Po uruchomieniu próbki ransomware Non (Phobos) w naszym systemie testowym, dowiedzieliśmy się, że szyfruje o
IceXLoader to złośliwe oprogramowanie typu loader napisane w języku oprogramowania Nim. Złośliwe programy objęte tą klasyfikacją mają na celu wywoływanie infekcji łańcuchowych. Innymi słowy, działają poprzez pobieranie/instalowanie dodatkowych złośliwych komponentów lub malware w zaatakowanych sys
Znaleźliśmy rozszerzenie przeglądarki Cricket Start podczas sprawdzania podejrzanych witryn pobierania produktów. Obiecuje szybki dostęp do wyników sportowych i aktualizacji dotyczących krykieta. Po przeanalizowaniu tego oprogramowania ustaliliśmy, że działa ono jako porywacz przeglądarki promując
StealBit to nazwa złośliwego programu zaprojektowanego w celu wydobywania (pobierania) wrażliwych informacji z zainfekowanych urządzeń. To malware było używane w kampaniach związanych z infekcjami ransomware LockBit. StealBit jest wykorzystywany w taktyce podwójnego wymuszenia stosowanej przez Lo
Cinemate to aplikacja, która pomaga użytkownikom znaleźć filmy wyświetlane w kinach. Odkryliśmy ją podczas sprawdzania zwodniczych witryn internetowych. Po pobraniu i dodaniu Cinemate do przeglądarki internetowej dowiedzieliśmy się, że generuje ona reklamy (działa jako adware). Nie zaleca się inst
Odkryliśmy to oszustwo „METAMASK" podczas inspekcji nieuczciwych witryn. Jest zamaskowane jako strona odzyskiwania danych logowania do MetaMask — prawdziwego portfela kryptowalutowego zaprojektowanego do interakcji z blockchainem Ethereum. To oszustwo działa jako oszustwo phishingowe. Innymi słowy
Nasi badacze znaleźli aplikację Broom Cleaner podczas sprawdzania podejrzanych stron pobierania. Jest promowana jako narzędzie do poprawy wydajności systemu poprzez usuwanie niepotrzebnych treści i ochronę prywatności użytkowników. Zwodniczy instalator Broom Cleaner zainstalował jego aktywowaną w
Oceniając po interfejsie aplikacji, I-Record ma nagrywać ekran w wybranym formacie wideo. Nasz zespół odkrył I-Record po zakończeniu instalacji pakietu oprogramowania pobranego z podejrzanej strony internetowej. Zdecydowanie odradza się instalowanie aplikacji zawartych w zwodniczych instalatorach.