Sapphire to nazwa górnika kryptowalutowego. To złośliwe oprogramowanie jest sprzedawane na forach hakerskich za 75 euro. Sapphire może wydobywać kryptowaluty XMR (Monero), ERGO, ETC (Ethereum Classic) i ETH (Ethereum). Dodatkowo, ten górnik może uniknąć wykrycia przez program Windows Defender, uk
Po sprawdzeniu tego e-maila „PancakeSwap" nasi badacze ustalili, że jest to spam, który działa jako oszustwo phishingowe. Wiadomość wierdzi, że portfel kryptowalutowy odbiorcy zostanie zawieszony, jeśli nie zostanie zweryfikowany. Ta poczta spamowa promuje stronę phishingową, która naśladuje orygi
Noctua to wariant ransomware należący do rodziny ransomware Makop. Nasz zespół wykrył ten wariant podczas analizy próbek malware przesłanych do VirusTotal. Stwierdzono, że Noctua szyfruje pliki i dołącza do ich nazw ciąg losowych znaków, adres e-mail noctua0302@goat.si oraz rozszerzenie ".noctua".
Głównym celem porywacza przeglądarki SearchConverterOnline jest promowanie searchconverteronline.com, adresu fałszywej wyszukiwarki. Zwykle aplikacje tego typu promują fałszywe wyszukiwarki, zmieniając określone ustawienia przeglądarki. Porywacze przeglądarki mogą również zbierać dane związane z
FFDroider to złośliwy program sklasyfikowany jako złodziej. Jest przeznaczony do ekstrakcji i eksfiltracji wrażliwych danych z zainfekowanych urządzeń. FFDroider jest skierowany w szczególności na popularne media społecznościowe i platformy e-commerce. Zaobserwowano, że FFDroider unika wyk
Octo to nazwa malware dla Androida, trojana bankowego atakującego użytkowników Androida. Octo jest dość podobne do innego trojana bankowego o nazwie ExobotCompact, który działał do 2018 roku i atakował instytucje finansowe. Trojan bankowy Octo ma możliwość zdalnego dostępu i wykorzystuje t
Bozon to złośliwe oprogramowanie sklasyfikowane jako ransomware, które nasz zespół badawczy odkrył podczas sprawdzania nowych zgłoszeń do VirusTotal. Po wykonaniu próbki w naszym systemie testowym, ransomware zaczęło szyfrować pliki i dodawać do ich nazw plików rozszerzenie ".bozon". Przykładowo,
Podczas sprawdzania podejrzanych stron pobierania, nasz zespół badawczy odkrył rozszerzenie przeglądarki Protected-Browsing. Po przeanalizowaniu tego oprogramowania ustaliliśmy, że działa ono jako porywacz przeglądarki promujący nieuczciwą wyszukiwarkę protected-browsing.xyz. Po zainstalow
SiMay to nazwa malware zaprojektowanego, aby umożliwić atakującemu zdalne kontrolowanie/dostęp do zainfekowanego komputera. Ten typ złośliwego oprogramowania nazywany jest trojanem zdalnej administracji (RAT). RAT są wykorzystywane do kradzieży informacji lub plików, dystrybucji malware oraz do in
„Wirus e-mailowy Maersk" jest sklasyfikowany jako kampania spamowa i oszustwo. Jak większość tego typu kampanii spamowych, cyberprzestępcy (oszuści) używają go do infekowania komputerów użytkowników internetu. Aby to osiągnąć, dołączają złośliwy plik (lub link do strony internetowej, który do niej