Exitium to ransomware, które nasz zespół odkrył podczas badania próbek złośliwego oprogramowania przesłanych do VirusTotal. Po zainfekowaniu urządzenia malware szyfruje pliki i dołącza rozszerzenie „.exitium". Na przykład zmienia nazwę „1.jpg" na „1.jpg.exitium", a „2.png" na „2.png.exitium". Pona
CrySome to trojan zdalnego dostępu (RAT), który pozwala cyberprzestępcom przejąć kontrolę nad zainfekowanym urządzeniem. Ten RAT może kraść pliki i hasła, szpiegować aktywność i zdalnie wykonywać polecenia. CrySome jest jeszcze poważniejszym zagrożeniem, ponieważ potrafi się ukrywać, wyłączać opro
CrystalX to trojan zdalnego dostępu (RAT) oferowany jako MaaS (malware‑as‑a‑service) i promowany za pośrednictwem Telegram. Służy głównie do kradzieży informacji z zainfekowanych urządzeń oraz do zdalnego sterowania nimi, a także posiada funkcję prankware. W przypadku wykrycia na urządzeniu Crysta
BASANAI to ransomware z rodziny MedusaLocker. Odkryliśmy to ransomware podczas analizy próbek malware przesłanych do VirusTotal. Po uruchomieniu BASANAI szyfruje pliki i dołącza do nich swoje rozszerzenie („.BASANAI"). Na przykład plik o nazwie „1.jpg" zostaje zmieniony na „1.jpg.BASANAI", „2.png"
TorBrowserTor to ransomware, które odkryliśmy podczas analizy próbek malware przesłanych do VirusTotal. Po uruchomieniu TorBrowserTor szyfruje pliki i dodaje rozszerzenie „.torbrowsertor" do plików (np. zmienia nazwę „1.jpg" na „1.jpg.torbrowsertor", „2.png" na „2.png.torbrowsertor" itd.). Dostarc
Sprawdziliśmy stronę human-access.co[.]in i stwierdziliśmy, że wyświetla ona wprowadzające w błąd komunikaty, aby skłonić odwiedzających do wyrażenia zgody na otrzymywanie jej powiadomień. Po uzyskaniu zgody na wysyłanie powiadomień human-access.co[.]in może dostarczać oszukańcze wiadomości, takie
Ultimate to malware zaprojektowane do kradzieży informacji z zainfekowanych systemów macOS. Utrzymuje trwałość w systemie, unika wykrycia i bezpiecznie eksfiltruje skradzione dane na serwer dowodzenia i kontroli (C2) kontrolowany przez cyberprzestępców. Jeśli urządzenie jest zainfekowane Ultimat
Nasza analiza wykazała, że jest to oszukańczy e-mail podszywający się pod alert bezpieczeństwa od Chase Bank (legalnego amerykańskiego banku krajowego). Zawiera fałszywe szczegóły, aby wyglądać na pilny i skłonić odbiorców do ujawnienia danych osobowych na fałszywej stronie. Ten oszukańczy e-mail
Mightytechy.com to wyszukiwarka rozpowszechniana za pośrednictwem porywaczy przeglądarki i niechcianych aplikacji. Jej użytkownicy mogą napotkać różne oszustwa i inne potencjalnie złośliwe treści. Z tego powodu mightytechy.com jest uważana za niewiarygodną wyszukiwarkę. Użytkownicy powinni jej uni
Marco to narzędzie do kradzieży informacji, które atakuje dane przeglądarek, portfele kryptowalut i poufne pliki przechowywane na zainfekowanych urządzeniach lub w usługach chmurowych. Malware zbiera również szczegóły systemowe i wykorzystuje techniki takie jak szyfrowanie oraz wyłączanie narzędzi