Analizując strony, które wykorzystują nieuczciwe sieci reklamowe, natknęliśmy się na smartcaptcha[.]top – kolejną podejrzaną witrynę. Dowiedzieliśmy się, że smartcaptcha[.]top wyświetla zwodniczy obraz i wiadomość, aby nakłonić odwiedzających do wyrażenia zgody na wyświetlanie powiadomień. Ponadto
Po to ransomware należące do rodziny Dharma. Wykryliśmy je podczas analizy próbek malware przesłanych do witryny VirusTotal. Po szyfruje pliki, dołącza do ich nazw identyfikator ofiary, adres e-mail recovery2022@tutanota.com i rozszerzenie ".Po". Ponadto zapewnia dwie notatki z żądaniem okupu: wyś
„Summon To Court For Pedophilia" odnosi się do fałszywych e-maili podszywających się pod wezwania do sądu wydane przez organy rządowe. Wiadomości te twierdzą, że odbiorca jest oskarżany o działania związane z pedofilią. Sprawdziliśmy dwa warianty tych wiadomości spamowych: jeden w języku francuski
DarkComet to nazwa narzędzia zdalnego dostępu/administracji (RAT). Programy tego typu są przeznaczone do sterowania systemami poprzez zdalne połączenie sieciowe, czyli do kontrolowania komputerów i wykonywania różnych zadań zdalnie za pomocą innego komputera. Cyberprzestępcy często próbują nakłon
DailyPanel to aplikacja wyświetlająca niechciane reklamy. Jest ona wspierana przez reklamy (adware). Nasz zespół odkrył DailyPanel podczas badania witryn twierdzących, że Adobe Flash Player jest nieaktualny. DailyPanel jest dystrybuowana za pośrednictwem fałszywego instalatora. Reklamy w
Luca to złośliwe oprogramowanie sklasyfikowane jako złodziej. Malware tego rodzaju działa poprzez wydobywanie z zainfekowanych urządzeń szerokiej gamy podatnych na ataki danych. Złodziej Luca jest napisany w języku programowania Rust. Kod źródłowy tego programu został ujawniony przez jego program
Nasz zespół badawczy odkrył rozszerzenie przeglądarki Tool podczas sprawdzania witryn oferujących „pirackie" oprogramowanie do pobrania. Po przeanalizowaniu tego nieuczciwego rozszerzenia przeglądarki dowiedzieliśmy się, że działa ono jako adware. Tool powoduje przekierowania (wymusza otwieranie s
LNK/Agent to nazwa wykrywania skrótu Windows do złośliwego pliku, programu lub folderu. Skróty (pliki LNK) wykryte jako LNK/Agent nie zawierają ładunku – uruchamiają złośliwe pliki wykonywalne (pliki wykonywalne przeznaczone do infekowania komputerów malware). Cyberprzestępcy używają plików LNK, p
DawDropper to złośliwe oprogramowanie atakujące systemy operacyjne Android. Jest sklasyfikowane jako dropper – rodzaj programu zaprojektowanego do wywoływania infekcji łańcuchowych (tj. pobierania/instalowania innego malware). Ten dropper był używany do infekowania urządzeń różnymi trojanami banko
Nasi badacze odkryli nieuczciwe rozszerzenie przeglądarki nazwane po prostu „Chrome" podczas sprawdzania stron internetowych oferujących „pirackie" oprogramowanie. Wiele fałszywych rozszerzeń może używać tej nazwy. Ogólnie rzecz ujmując, podejrzane oprogramowanie często wykorzystuje nazwy oraz gra