Escanor, znany również jako Esca, to trojan zdalnego dostępu (RAT). Tego rodzaju malware działa poprzez umożliwienie zdalnego dostępu i kontroli nad zainfekowanymi urządzeniami. RAT są zwykle wysoce wielofunkcyjne i stwarzają szeroki zakres zagrożeń. Escanor (Esca) to wieloplatformowe malware, któ
RecordBreaker to złośliwe oprogramowanie sklasyfikowane jako złodziej. Malware tego rodzaju ma na celu wydobywanie oraz eksfiltrację wrażliwych danych i treści. RecordBreaker był aktywnie rozsyłany za pośrednictwem różnych stron internetowych oferujących „pirackie" oprogramowanie. Po udane
OpenSubtitles Uploader to nieuczciwa aplikacja. Po jej przeanalizowaniu ustaliliśmy, że działa ona jako oprogramowanie reklamowe (adware). Innymi słowy, umożliwia umieszczanie treści graficznych stron trzecich na różnych interfejsach. OpenSubtitles Uploader może mieć dodatkowe niechciane/szkodliwe
Nasi badacze odkryli rozszerzenie przeglądarki Filmedia podczas sprawdzania podejrzanych witryn promujących oprogramowanie. Jest ono reklamowane jako narzędzie łatwego dostępu do filmów. Podobno jest w stanie zapewnić odpowiednie usługi przesyłania strumieniowego, gdy użytkownicy wprowadzą tytuł f
Nasz zespół badawczy odkrył nieuczciwy instalator zawierający rozszerzenie przeglądarki Extension Settings podczas sprawdzania oszukańczych witryn. Po przeanalizowaniu tego oprogramowania ustaliliśmy, że jest to porywacz przeglądarki, który promuje fałszywą wyszukiwarkę ardslediana.com. Zw
BianLian to złośliwy program sklasyfikowany jako ransomware. Jest napisany w języku programowania. Po wykonaniu próbki BianLian na naszej maszynie testowej zaszyfrowała ona pliki i dodała do ich nazw rozszerzenie ".bianlian". Aby rozwinąć, plik początkowo nazwany "1.jpg" pojawił się jako "1.jpg.b
Zxcvb to ransomware należące do rodziny Dharma. Wykryliśmy je podczas analizy próbek malware przesłanych na stronę VirusTotal. To ransomware szyfruje pliki i dołącza do ich nazw identyfikator ofiary, adres e-mail paymoney@onionmail.org oraz rozszerzenie ".zxcvb". Ponadto Zxcvb wyświetla żądanie o
Petrovic odkrył niedawno odkrył ransomware o nazwie Agenda. To złośliwe oprogramowanie szyfruje pliki, dodaje ciąg losowych znaków jako rozszerzenie pliku i zostawia plik [losowy_ciąg_znaków]-RECOVER-README.txt" z tym samym losowym ciągiem w nazwie pliku, co zaszyfrowane pliki). Plik stworzony prz
Nasi badacze znaleźli aplikację CoordinatorOptimization podczas rutynowego badania nowych zgłoszeń do VirusTotal. Po przeanalizowaniu tego oprogramowania ustaliliśmy, że działa jako adware. Innymi słowy, CoordinatorOptimization prowadzi natrętne kampanie reklamowe i może mieć również dodatkowe
Podczas analizy strony captchaless[.]top odkryliśmy, że została stworzona, aby nakłonić odwiedzających do wyrażenia zgody na otrzymywanie powiadomień. Celem tej witryny jest promowanie innych podejrzanych witryn i aplikacji. Nasz zespół odkrył captchaless[.]top podczas inspekcji witryn korzystając