Noctua to wariant ransomware należący do rodziny ransomware Makop. Nasz zespół wykrył ten wariant podczas analizy próbek malware przesłanych do VirusTotal. Stwierdzono, że Noctua szyfruje pliki i dołącza do ich nazw ciąg losowych znaków, adres e-mail noctua0302@goat.si oraz rozszerzenie ".noctua".
Głównym celem porywacza przeglądarki SearchConverterOnline jest promowanie searchconverteronline.com, adresu fałszywej wyszukiwarki. Zwykle aplikacje tego typu promują fałszywe wyszukiwarki, zmieniając określone ustawienia przeglądarki. Porywacze przeglądarki mogą również zbierać dane związane z
FFDroider to złośliwy program sklasyfikowany jako złodziej. Jest przeznaczony do ekstrakcji i eksfiltracji wrażliwych danych z zainfekowanych urządzeń. FFDroider jest skierowany w szczególności na popularne media społecznościowe i platformy e-commerce. Zaobserwowano, że FFDroider unika wyk
Octo to nazwa malware dla Androida, trojana bankowego atakującego użytkowników Androida. Octo jest dość podobne do innego trojana bankowego o nazwie ExobotCompact, który działał do 2018 roku i atakował instytucje finansowe. Trojan bankowy Octo ma możliwość zdalnego dostępu i wykorzystuje t
Bozon to złośliwe oprogramowanie sklasyfikowane jako ransomware, które nasz zespół badawczy odkrył podczas sprawdzania nowych zgłoszeń do VirusTotal. Po wykonaniu próbki w naszym systemie testowym, ransomware zaczęło szyfrować pliki i dodawać do ich nazw plików rozszerzenie ".bozon". Przykładowo,
Podczas sprawdzania podejrzanych stron pobierania, nasz zespół badawczy odkrył rozszerzenie przeglądarki Protected-Browsing. Po przeanalizowaniu tego oprogramowania ustaliliśmy, że działa ono jako porywacz przeglądarki promujący nieuczciwą wyszukiwarkę protected-browsing.xyz. Po zainstalow
SiMay to nazwa malware zaprojektowanego, aby umożliwić atakującemu zdalne kontrolowanie/dostęp do zainfekowanego komputera. Ten typ złośliwego oprogramowania nazywany jest trojanem zdalnej administracji (RAT). RAT są wykorzystywane do kradzieży informacji lub plików, dystrybucji malware oraz do in
„Wirus e-mailowy Maersk" jest sklasyfikowany jako kampania spamowa i oszustwo. Jak większość tego typu kampanii spamowych, cyberprzestępcy (oszuści) używają go do infekowania komputerów użytkowników internetu. Aby to osiągnąć, dołączają złośliwy plik (lub link do strony internetowej, który do niej
Nasz zespół badawczy natrafił na stronę promującą oszustwo „McAfee Total Protection has expired" podczas sprawdzania witryn, które wykorzystują nieuczciwe sieci reklamowe. Znaleźliśmy dwa warianty tego oszustwa, które twierdzą, że subskrypcja antywirusa McAfee odwiedzającego wygasła i zachęcają do
Nasz zespół badawczy znalazł nieuczciwą stronę express-new[.]com podczas rutynowej inspekcji podejrzanych witryn. Została ona zaprojektowana tak, aby zwabić odwiedzających do umożliwienia jej wyświetlania spamowych powiadomień przeglądarki. Express-new[.]com może również przekierowywać użytkownikó