Przetestowaliśmy aplikację Speed Dial i odkryliśmy, że jest to porywacz przeglądarki zaprojektowany do promowania addonsearch.net (fałszywej wyszukiwarki) poprzez zmianę ustawień przeglądarki internetowej. Znaleźliśmy Speed Dial podczas sprawdzania podejrzanych stron internetowych (pobraliśmy ją z
Bloom to oprogramowanie (adware), wspierane przez reklamy, które nasz zespół badawczy odkrył podczas inspekcji podejrzanych stron z produktami do pobrania. Zauważyliśmy również, że ta aplikacja jest praktycznie identyczna z adware Tone. Po zainstalowaniu na naszej maszynie testowej, Bloom
DIKE to ransomware wykorzystywane przez cyberprzestępców do szantażowania ofiar. Szyfruje pliki i generuje pliki „info.hta" i „info.txt", które zawierają notatki z żądaniem okupu. Wykryliśmy DIKE podczas sprawdzania VirusTotal pod kątem przesłanych próbek malware. Stwierdzono, że DIKE należy do ro
Odkryliśmy aplikację Meme Finder na zwodniczej witrynie zachęcającej nas do „pobrania i zainstalowania zalecanego rozszerzenia Chrome". Po zbadaniu tej aplikacji dowiedzieliśmy się, że generuje ona reklamy (działa jako adware). Jest opisywana jako aplikacja umożliwiająca użytkownikom wyszukiwanie
„Cortana - It seems your PC is locked out" to oszustwo związane z pomocą techniczną, które nasi badacze odkryli podczas sprawdzania witryn korzystających z nieuczciwych sieci reklamowych. Oszustwa tego typu mają na celu nakłonienie użytkowników do zadzwonienia na fałszywe infolinie w celu rozwiąza
Jester Stealer został po raz pierwszy przeanalizowany przez Cyble Research Labs, kiedy pojawił się na forach hakerskich w lipcu 2021 roku. To złośliwe oprogramowanie ma na celu wydobywanie szerokiej gamy poufnych informacji z zainfekowanych urządzeń. Jester atakuje dane uwierzytelniające konta, da
Wykryliśmy Xgpr podczas sprawdzania VirusTotal pod kątem ostatnio przesłanych próbek malware. Xgpr to ransomware, które szyfruje pliki i udostępnia instrukcje, jak skontaktować się z atakującymi w celu odszyfrowania. Generuje dwie notatki z żądaniem okupu: jedną w okienku pop-up, a drugą w pliku "
Nasz zespół wykrył tę stronę oszukańczej pomocy technicznej podczas badania witryn, które używają nieuczciwych sieci reklamowych i zawierają zwodnicze reklamy. Dowiedzieliśmy się, że celem tej strony jest nastraszenie odwiedzających, aby zadzwonili pod podany numer (aby skontaktowali się z oszusta
Wykryliśmy rozszerzenie aplikacji/przeglądarki Daily Tab podczas badania stron korzystających z podejrzanych sieci reklamowych i innych podejrzanych stron. Okazało się, że Daily Tab to porywacz przeglądarki, który zmienia ustawienia zaatakowanej przeglądarki, aby promować search.daily-stop.com (fa
Electron Bot to nazwa złośliwego oprogramowania wykrytego przez Check Point Research. Dowiedzieliśmy się, że Electron Bot służy do uzyskiwania zdalnego dostępu do komputerów i wykonywania różnych poleceń. Jest dystrybuowany za pośrednictwem różnych aplikacji w Microsoft Store (Elektron Bot jest pr