SAMURAI-SEC to ransomware, które odkryliśmy podczas analizy nowych próbek malware przesłanych do serwisu VirusTotal. Jest ono oparte na rodzinie Chaos ransomware. To malware szyfruje pliki i żąda zapłaty za ich odszyfrowanie. Przed zablokowaniem plików kradnie również dane, grożąc ich opublikowanie
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość podszywa się pod DocuSign, fałszywie twierdząc, że ktoś przesłał odbiorcy dokumenty PDF do przejrzenia i podpisania. Link prowadzi do fałszywej strony logowania, której celem jest kradzież danych logowa
ByteBane to ransomware, które odkryliśmy podczas analizy nowych próbek malware przesłanych do serwisu VirusTotal. Szyfruje ono pliki, dodaje rozszerzenie .bytebane do ich nazw, zmienia tapetę pulpitu i pozostawia notatkę z żądaniem okupu w pliku tekstowym o nazwie README.txt. Ransomware twierdzi ró
MAJIN ransomware to ransomware, które nasz zespół badawczy zidentyfikował podczas analizy nowych próbek malware przesłanych do serwisu VirusTotal. Szyfruje ono pliki ofiar, wykrada poufne dane z zainfekowanej sieci i grozi publicznym ujawnieniem skradzionych informacji, jeśli okup nie zostanie zapł
Calipso to ransomware, które nasi badacze wykryli podczas analizy nowych próbek malware przesłanych na platformę VirusTotal. Szyfruje ono pliki, dodaje rozszerzenie „.calipso” do ich nazw, zmienia tapetę pulpitu i pozostawia żądanie okupu w pliku tekstowym o nazwie „recovery.txt”. Na naszym kompute
EniFrost to ransomware, które nasi badacze odkryli podczas analizy próbek malware przesłanych do VirusTotal. Szyfruje ono pliki ofiar przy użyciu szyfrowania AES-256 i żąda zapłaty okupu w zamian za klucz deszyfrujący. W przeciwieństwie do większości ransomware, EniFrost nie dodaje żadnego rozszerz
Zynex to ransomware, które nasz zespół badawczy zidentyfikował podczas analizy nowych plików przesłanych do serwisu VirusTotal. Szyfruje ono pliki, dodaje do ich nazw rozszerzenie .zynx i pozostawia żądanie okupu w pliku tekstowym o nazwie readme.txt. Atakujący twierdzą również, że przed zaszyfrowa
Flyware to ransomware wykryty przez naszych badaczy podczas rutynowej kontroli nowych zgłoszeń przesłanych do serwisu VirusTotal. Podobnie jak większość programów typu ransomware, szyfruje pliki na zainfekowanym komputerze i żąda zapłaty w zamian za klucz deszyfrujący. Na naszym komputerze testowym
MAIN to ransomware należący do rodziny ransomware Dharma. Nasz zespół wykrył go podczas rutynowej kontroli nowych próbek przesłanych do VirusTotal. Szyfruje on pliki, dodaje do ich nazw złożone rozszerzenie i pozostawia dwie notatki z żądaniem okupu - okno pop-up oraz plik tekstowy o nazwie INFO.tx
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Podszywa się ona pod zaproszenie do rejestracji dostawców od ExxonMobil Corporation i jest skierowana do firm oraz specjalistów na całym świecie. Jej celem jest wciągnięcie odbiorców w długotrwałą korespondencję, która ostat