SynkLoader to loader złośliwego oprogramowania, który wykorzystuje modułową konstrukcję do wdrażania łańcucha narzędzi atakujących na zainfekowane systemy Windows. Zgodnie z badaniami opublikowanymi przez Expel, zagrożenie to zostało po raz pierwszy zaobserwowane w sierpniu 2026 roku podczas badani
Grandeur to ransomware wykryte przez nasz zespół badawczy podczas rutynowej kontroli nowych przesłanych plików do VirusTotal. Należy ono do rodziny ransomware VoidCrypt i szyfruje pliki ofiar, żądając zapłaty za ich odzyskanie. Na naszej maszynie testowej to ransomware zaszyfrowało pliki i dołączył
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako powiadomienie o fakturze podatkowej z systemu księgowego, nakłaniające odbiorców do kliknięcia przycisku, który prowadzi do fałszywej strony logowania do poczty internetowej. Każ
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing podszywające się pod QuickBooks, popularne oprogramowanie księgowe. Wiadomość fałszywie twierdzi, że odbiorca ma nieopłaconą fakturę i nakłania go do jej pobrania - jednak łącze prowadzi do fałszywej strony logo
LLHN Stealer to program kradnący informacje - rodzaj złośliwego oprogramowania zaprojektowanego do potajemnego pozyskiwania poufnych danych z zainfekowanych komputerów z systemem Windows. Jego celem są zapisane w przeglądarce dane logowania, pliki cookie sesji, tokeny platform, dane portfeli krypto
Manic to trojan bankowy dla systemu Android (banking trojan), który dodatkowo posiada funkcje oprogramowania szpiegującego i zdalnego dostępu. Atakuje użytkowników ponad 169 aplikacji finansowych, rządowych, płatniczych i kryptowalutowych. Malware zostało po raz pierwszy przeanalizowane przez Threa
KIMO to ransomware, które nasi badacze odkryli podczas analizy nowych próbek malware przesłanych do serwisu VirusTotal. Szyfruje ono pliki przy użyciu AES-256-CTR i dołącza rozszerzenie .KIMO do każdego zablokowanego pliku. Na naszym komputerze testowym to ransomware zaszyfrowało pliki i dołączyło
KarryTech to ransomware, które nasi badacze wykryli podczas analizy nowych przesłanych plików w serwisie VirusTotal. Szyfruje ono pliki przechowywane na komputerze ofiary i żąda zapłaty w zamian za narzędzie do odszyfrowania. Na naszym komputerze testowym KarryTech dołączał do każdej nazwy zaszyfro
Betelgeuse to ransomware, które nasz zespół odkrył podczas rutynowej kontroli nowych plików przesłanych do serwisu VirusTotal. Jego celem są sieci firmowe - szyfruje pliki i żąda zapłaty w zamian za klucz deszyfrujący. Twierdzi również, że przed zaszyfrowaniem wykrada poufne dane, grożąc ich public
MAJINAHANASHI to ransomware, które nasi badacze odkryli podczas analizy nowych próbek złośliwego oprogramowania przesłanych do VirusTotal. Szyfruje ono pliki, dodaje do ich nazw rozszerzenie .majin oraz umieszcza notatkę z żądaniem okupu w pliku tekstowym o nazwie README.txt. Atakujący twierdzą rów