HYFLOCK to ransomware, które odkryliśmy podczas badania próbek złośliwego oprogramowania przesłanych do platformy VirusTotal. Podobnie jak inne ransomware, szyfruje ono pliki na komputerze ofiary, czyniąc je niedostępnymi, i żąda zapłaty w zamian za odszyfrowanie. Na naszej maszynie testowej HYFLOC
Zbadaliśmy tego e-maila i ustaliliśmy, że jest to oszustwo typu phishing. Podszywając się pod oficjalne powiadomienie o migracji skrzynki pocztowej, fałszywie twierdzi, że transfer konta e-mail odbiorcy nie powiódł się i wymaga jego natychmiastowej uwagi. Jego celem jest skierowanie użytkowników na
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość fałszywie twierdzi, że odbiorca zarobił 7 146 325,16 USD w kryptowalucie za pośrednictwem sfabrykowanego „Digital Money Market Funding System" oraz instruuje go, aby skontaktował się z oszustami przez komunikator S
Po przeanalizowaniu tego e-maila ustaliliśmy, że jest to malspam. Wiadomość udaje zapytanie biznesowe od przedstawiciela firmy turystyczno-podróżniczej planującego firmową kolację i proszącego o rezerwacje hoteli. W rzeczywistości jej celem jest dostarczenie malware na urządzenie odbiorcy, dlatego
Podczas badania podejrzanych witryn nasi analitycy natrafili na claimext[.]com, stronę promującą fałszywe roszczenie o przydział tokenów $EXT. Witryna została zaprojektowana tak, aby oszukać odwiedzających i skłonić ich do połączenia swoich portfeli kryptowalutowych, co aktywuje drainer przesyłając
RedWing to komercyjna platforma spyware oferowana w modelu subskrypcyjnym, atakująca użytkowników systemu Android. Jest w stanie przechwytywać wiadomości SMS, wykradać dane uwierzytelniające do usług finansowych, nagrywać dźwięk i obraz oraz zapewniać atakującym pełną zdalną kontrolę nad zainfekowa
MODBEACON to trojan zdalnego dostępu (RAT), który umożliwia zdalnemu operatorowi potajemny dostęp do zainfekowanego komputera z systemem Windows, uruchamianie poleceń i ładowanie dodatkowych wtyczek, pozostając przy tym ukrytym w pamięci. Zgodnie z badaniami opublikowanymi przez Qianxin Threat Inte
SCMBANKER to trojan bankowy stworzony w PowerShell i wymierzony w użytkowników meksykańskich instytucji finansowych. Zgodnie z badaniami przeprowadzonymi przez Elastic Security Labs, jest on częścią aktywnej, wspieranej przez operatorów kampanii oszustw śledzonej pod nazwą REF6045. Malware jest dos
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo typu phishing. Wiadomość podszywa się pod dostawcę usług poczty e-mail odbiorcy i fałszywie twierdzi, że istnieją nierozwiązane wiadomości przychodzące wymagające natychmiastowej uwagi. Jej celem jest kradzież danych logowani
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość podszywa się pod DHL Express, wykorzystując fałszywe powiadomienie o przesyłce, a następnie kieruje odbiorców na oszukańczą stronę internetową zaprojektowaną w celu kradzieży ich danych logowania. Tę wiadomoś