Has to program typu ransomware należący do rodziny ransomware Dharma. Nasz zespół badawczy zidentyfikował go podczas analizy nowych próbek malware przesłanych do VirusTotal. Szyfruje on pliki ofiar i żąda zapłaty za ich odszyfrowanie, grożąc również wyciekiem danych, które rzekomo wykradł. Na naszy
Lunex Stealer to złodziej informacji, który przechwytuje zapisane hasła, pliki cookie, dane kart kredytowych oraz dane portfeli kryptowalutowych z zainfekowanych komputerów z systemem Windows. Jest częścią platformy Lunex, sprzedawanej cyberprzestępcom w modelu Malware-as-a-Service, co oznacza, że
Corp MDM to spyware na Androida, którego celem są pracownicy firm logistycznych. Po cichu przechwytuje wiadomości SMS i przekierowuje połączenia, aby wykraść kody uwierzytelniające. Według badań przeprowadzonych przez Have I Been Squatted kampania ta jest powiązana z operacjami kradzieży ładunków.
RemControl to bankowy trojan na system Android oraz trojan zdalnego dostępu (RAT), którego celem są klienci bankowości detalicznej w Europie Zachodniej, na Bliskim Wschodzie i w Kanadzie. Działa jako platforma Malware-as-a-Service (MaaS). Według badań opublikowanych przez Group-IB malware zostało p
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to malspam. Wiadomość podszywa się pod Zoom i fałszywie twierdzi, że odbiorca został zaproszony na pilne spotkanie, nakłaniając go do kliknięcia linku. Link ten prowadzi do fałszywej strony internetowej, która podstępem nakłania odwiedza
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo. Podszywa się on pod powiadomienie o transakcji Bitcoin, fałszywie twierdząc, że na portfel odbiorcy wpłynęła duża suma kryptowaluty. Celem jest nakłonienie odbiorców do odwiedzenia oszukańczej strony internetowej, na której mogą zost
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość podszywa się pod Banco CTT, legalny portugalski bank, i nakłania odbiorców do weryfikacji danych konta za pośrednictwem fałszywego linku. Interakcja z tą wiadomością naraża dane logowania do bankowośc
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość podszywa się pod Amazon i fałszywie twierdzi, że subskrypcja Prime odbiorcy niedawno wygasła, nakłaniając go do potwierdzenia klucza weryfikacyjnego. Należy ją zignorować, aby uniknąć kradzieży danych l
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywa się ona pod oficjalne powiadomienie od Poczty Stanów Zjednoczonych (United States Postal Service) dotyczące członkostwa w usłudze skrytek pocztowych POBOL PO Box i ma na celu kradzież danych logowania
SAMURAI-SEC to ransomware, które odkryliśmy podczas analizy nowych próbek malware przesłanych do serwisu VirusTotal. Jest ono oparte na rodzinie Chaos ransomware. To malware szyfruje pliki i żąda zapłaty za ich odszyfrowanie. Przed zablokowaniem plików kradnie również dane, grożąc ich opublikowanie