Celem yourdailysecurity[.]com jest promowanie podejrzanych witryn i uzyskiwanie zgody na wyświetlanie powiadomień. Wiele stron ma te same cechy, na przykład totalnicefeed[.]com, yourdesktopguardian[.]com, yoursurveyprogram[.]com. Jeszcze jedną wspólną cechą tych stron jest to, że użytkownicy nie o
Wroba to szkodliwy program otwierający tylne drzwi, który nasi badacze pobrali z VirusTotal. Zaobserwowano, że to malware atakujące system operacyjny Android rozprzestrzenia się za pośrednictwem kampanii SMiShingowej „Roaming Mantis". Początkowe operacje koncentrowały się na Azji — Japonii, Tajwan
Odkryta przez naszych badaczy podczas inspekcji stron internetowych z pirackim oprogramowaniem, Routes to nazwa aplikacji typu adware. Oprogramowanie wspierające reklamy (adware) jest przeznaczone do prowadzenia natrętnych kampanii reklamowych. Zaobserwowaliśmy również, że Routes jest instalowane
Zwodnicze rozszerzenie przeglądarki dark browser zostało przez nas odkryte podczas badania zwodniczych witryn. Po pobraniu i przetestowaniu aplikacji dowiedzieliśmy się, że porywa przeglądarkę zmieniając niektóre ustawienia na 87nzaa.com (fałszywą wyszukiwarkę). Jest reklamowane jako aplikacja zap
Scorp to nazwa ransomware, które wykryliśmy podczas sprawdzania VirusTotal pod kątem ostatnio przesłanych próbek malware. Przetestowaliśmy Scorpa i stwierdziliśmy, że należy on do rodziny ransomware o nazwie VoidCrypt. Szyfruje pliki i tworzy plik tekstowy "Decrypt-me.txt" zawierający żądanie okup
TargetCompany to program typu ransomware, który przeanalizowaliśmy i zbadaliśmy. Jest on wykorzystywany raczej przeciwko firmom niż użytkownikom domowym. Przeanalizowaliśmy również następujące programy należące do tej rodziny ransomware - Architek, Mallox, Tohnichi, Herrco i Newexploit. To ransom
Nasz zespół wykrył ransomware ZOZL podczas analizy próbek przesłanych do VirusTotal. Z naszych kluczowych ustaleń wynika, że ZOZL należy do rodziny ransomware Phobos szyfruje pliki, generuje dwie notatki z żądaniem okupu ("info.hta" i "info.txt") oraz zmienia nazwy plików. Przykład, jak ZOZL zmie
Odkryte przez nasz zespół podczas badania zwodniczych witryn, Shopping Guide to rozszerzenie przeglądarki typu adware. Obiecuje szybki dostęp do „najpopularniejszej firmy e-commerce", jednak zamiast tego prowadzi natrętne kampanie reklamowe. Po pomyślnym zainstalowaniu w naszym systemie te
Favtab.com to zarówno adres fałszywej wyszukiwarki, jak i nazwa porywacza przeglądarki używanego do promowania tego adresu. Większość użytkowników nieumyślnie pobiera i instaluje porywacze przeglądarki. W związku z tym są one klasyfikowane jako potencjalnie niechciane aplikacje (PUA). Aplikacje te
Medusa to nazwa trojana bankowego, którego zbadaliśmy i przeanalizowaliśmy na próbce uzyskanej z VirusTotal. To złośliwe oprogramowanie atakuje systemy operacyjne Android; umożliwia zdalną kontrolę dostępu do zainfekowanych urządzeń i może wydobywać z nich szeroką gamę wrażliwych danych. Początko