MyloBot to wirus trojański wysokiego ryzyka, który pozwala cyberprzestępcom kontrolować zainfekowane urządzenie. MyloBot można uznać za botnet, ponieważ wszystkie zainfekowane komputery są podłączone do jednej sieci. W zależności od celów cyberprzestępców, zainfekowane urządzenia mogą być niewłaśc
„I have been watching you" to spam, który nasi badacze zaklasyfikowali jako oszustwo seksualne. Ta wiadomość fałszywie twierdzi, że istnieje dowód niewierności odbiorcy i grozi jego wyciekiem – chyba że zostanie dokonana płatność. Należy podkreślić, że ta wiadomość jest jedynie oszustwem i żadne z
Aplikację multisearch.live odkryliśmy podczas odwiedzania podejrzanych witryn internetowych. Po przetestowaniu aplikacji dowiedzieliśmy się, że zmienia ona ustawienia przeglądarki internetowej, aby promować search.multisearch.live – fałszywą wyszukiwarkę. Innymi słowy, odkryliśmy, że ta aplikacja
Myhugewords[.]com to zwodnicza witryna zaprojektowana w celu nakłaniania odwiedzających do wyrażenia zgody na otrzymywanie powiadomień. Odkryliśmy myhugewords[.]com podczas badania różnych nielegalnych stron oferujących strumieniowe przesyłanie filmów, torrenty i innych stron korzystających z pode
Nasi badacze złośliwego oprogramowania odkryli ransomware Kl na VirusTotal (podczas sprawdzania ostatnio przesłanych próbek malware). Dowiedzieli się, że Kl należy do rodziny ransomware Dharma. Szyfruje pliki i dołącza identyfikator ofiary, adres e-mail filekiller@onionmail.org oraz rozszerzenie "
O stronie pushnott[.]com dowiedzieliśmy się po odwiedzeniu witryn (nielegalnego przesyłania strumieniowego filmów, witryn z torrentami), które korzystają z podejrzanych sieci reklamowych. Nasz zespół przeanalizował pushnott[.]com i dowiedział się, że próbuje uzyskać zgodę na wyświetlanie powiadomi
TikTok Finder to rozszerzenie przeglądarki, które zapewnia łatwy dostęp i opcje wyszukiwania na TikTok – platformie mediów społecznościowych skupiającej się na wideo. Nasi badacze znaleźli to oprogramowanie podczas inspekcji podejrzanych witryn promowanych przez spamowe powiadomienie przeglądarki.
Celem antirobotsystem[.]com jest promowanie podejrzanych witryn. Przekierowuje użytkowników do podejrzanych witryn i prosi o zgodę na wyświetlanie powiadomień promujących te strony. Aby nakłonić odwiedzających do umożliwienia mu wyświetlania powiadomień, antirobotsystem[.]com wykorzystuje technikę
Celem yourdailysecurity[.]com jest promowanie podejrzanych witryn i uzyskiwanie zgody na wyświetlanie powiadomień. Wiele stron ma te same cechy, na przykład totalnicefeed[.]com, yourdesktopguardian[.]com, yoursurveyprogram[.]com. Jeszcze jedną wspólną cechą tych stron jest to, że użytkownicy nie o
Wroba to szkodliwy program otwierający tylne drzwi, który nasi badacze pobrali z VirusTotal. Zaobserwowano, że to malware atakujące system operacyjny Android rozprzestrzenia się za pośrednictwem kampanii SMiShingowej „Roaming Mantis". Początkowe operacje koncentrowały się na Azji — Japonii, Tajwan