MME szyfruje pliki i dodaje do ich nazw rozszerzenie ".MME" (na przykład zmienia nazwę "1.jpg" na "1.jpg.MME", "2.jpg" na "2.jpg.MME"). MME tworzy również plik "Read_Me.txt" (notatkę z żądaniem okupu) zawierający instrukcje, jak skontaktować się z atakującymi. Zrzut ekranu wiadomości zachęcają
„E-mailowe oszustwo phishingowe PayPal" odnosi się do kampanii spamowej — operacji na dużą skalę, podczas której wysyłane są tysiące zwodniczych e-maili. Wiadomości rozsyłane w ramach tej kampanii są zamaskowane jako powiadomienia o zakupach od PayPal – firmy zajmującej się przelewami pieniędzy on
Worldcoolfeed[.]com to zwodnicza witryna, którą odkryliśmy podczas badania torrentów, nielegalnego przesyłania strumieniowego filmów i podobnych witryn, które korzystają z podejrzanych sieci reklamowych. Odkryliśmy, że celem worldcoolfeed[.]com jest nakłonienie odwiedzających do umożliwienia jej w
Gomorrah to złośliwe oprogramowanie kradnące informacje. Uzyskaliśmy jego próbkę z VirusTotal, a następnie przeanalizowaliśmy ją. Odkryliśmy, że to malware atakuje przede wszystkim dane uwierzytelniające konta i numery kart kredytowych. Złodziej Gomorrah rozpoczyna swoją aktywność od zebra
Adres chillsearch.xyz (fałszywej wyszukiwarki) stał się dla nas znany po użyciu kilku fałszywych instalatorów Adobe Flash Player pobranych ze zwodniczych stron internetowych. Odkryliśmy, że te instalatory porwały przeglądarkę internetową – nasza przeglądarka otwierała chillsearch.xyz za każdym r
Bar1 New Tab to porywacz przeglądarki. Po przeanalizowaniu tego oprogramowania nasi badacze ustalili, że zmienia ono ustawienia przeglądarki, aby promować fałszywą wyszukiwarkę barone.live. Dodatkowo Bar1 New Tab śledzi aktywność przeglądania sieci przez użytkowników. Po zainstalowaniu n
Zetknęliśmy się z tym oszustwem podczas klikania podejrzanych reklam i odwiedzania podejrzanych stron, które korzystają z nieuczciwych sieci reklamowych. Po zbadaniu tego oszustwa pop-up dowiedzieliśmy się, że jego celem jest nakłonienie odwiedzających do zadzwonienia do oszustów. Odkryliśmy równi
Odkryte przez nasz zespół badawczy podczas rutynowej inspekcji podejrzanych witryn, „Alert! Windows-11 Can Not Update" to oszustwo związane z pomocą techniczną promowane na nieuczciwych witrynach. Podobnie jak większość zwodniczych stron tego typu, zawiera różne fałszywe twierdzenia dotyczące wiru
Podczas sprawdzania próbek malware przesłanych do VirusTotal wykryliśmy ransomware Blender. Odkryliśmy, że jest to część rodziny ransomware VoidCrypt. Po przetestowaniu go dowiedzieliśmy się, że szyfruje ono pliki, zmienia ich nazwy i wyświetla notatki z żądaniem okupu w okienku pop-up ("DeCryptio
Nasi badacze wykryli ransomware VSOP podczas rutynowej inspekcji nowego malware przesłanego na VirusTotal. Podczas analizy próbki dowiedzieliśmy się, że to ransomware szyfruje pliki i dodaje do ich nazw rozszerzenie ".PPLIT". Mówiąc ściślej, plik początkowo nazwany "1.jpg" pojawił się jako "1.jpg.