ClayRat to oprogramowanie szpiegowskie dla systemu Android, które atakuje głównie użytkowników w Rosji. Jest ono zamaskowane jako różne popularne aplikacje, aby nakłonić niczego niepodejrzewających użytkowników do jego zainstalowania. Po infiltracji urządzenia złośliwe oprogramowanie może przechwy
Nasi badacze odkryli fałszywą stronę auronero.co[.]in podczas przeglądania podejrzanych witryn internetowych. Po zbadaniu tej strony internetowej dowiedzieliśmy się, że promuje ona spam z powiadomieniami przeglądarki i generuje przekierowania do różnych (prawdopodobnie niewiarygodnych/szkodliwych)
SORVEPOTEL to złośliwe oprogramowanie wykorzystywane do kradzieży danych bankowych. Jest w stanie szybko się rozprzestrzeniać za pośrednictwem serwisu komunikacyjnego WhatsApp. SORVEPOTEL był wykorzystywany do ataków na użytkowników w Brazylii. To złośliwe oprogramowanie zaatakowało brazylijskie i
Nasza analiza pokazuje, że jest to oszukańcza wiadomość e-mail podszywająca się pod „oficjalne i obowiązkowe zawiadomienie”. Jej celem jest nakłonienie odbiorców do otwarcia fałszywej strony internetowej i podania danych osobowych. Tego typu wiadomości e-mail są uznawane za phishing. Odbiorcy powi
Po przeanalizowaniu wiadomości e-mail „Nowe połączenie od nieznanego użytkownika” stwierdziliśmy, że jest to spam. Wiadomość ta informuje o wykryciu podejrzanej próby zalogowania się na konto odbiorcy. Celem tej kampanii jest nakłonienie odbiorców do ujawnienia swoich danych logowania do poczty e-
Po sprawdzeniu wiadomości e-mail „American Express – Account Restricted” stwierdziliśmy, że jest ona fałszywa. Ta wiadomość typu phishing ma na celu pozyskanie danych logowania do serwisu American Express, twierdząc, że konto zostało tymczasowo zablokowane w ramach środków ochronnych. Ten
Nasi badacze odkryli oprogramowanie ransomware BeFirst ransomware podczas rutynowej kontroli nowych plików przesłanych do serwisu VirusTotal. Ten złośliwy program należy do rodziny oprogramowania ransomware MedusaLocker. BeFirst działa poprzez szyfrowanie danych w celu żądania okupu za ich odszyfr
Sprawdziliśmy tę stronę (jayacitakreasindo[.]com] i stwierdziliśmy, że to oszustwo. Wygląda jak prawdziwa strona DappRadar (dappradar.com), żeby wyglądać na wiarygodną. Celem tej strony jest nakłonienie odwiedzających do podłączenia swoich portfeli, co pozwala oszustom ukraść kryptowaluty. W
Nasza analiza wykazała, że FIND jest oprogramowaniem ransomware z rodziny Dharma. Odkryliśmy je podczas sprawdzania próbek przesłanych do serwisu VirusTotal. Po uruchomieniu FIND szyfruje pliki i wyświetla dwie notatki z żądaniem okupu (wyświetla okno pop-up i tworzy plik o nazwie „info.txt”). Pon
Podczas badania podejrzanych stron nasz zespół badawczy natrafił na nieuczciwą stronę internetową pyroscouriell.co[.]in. Po jej sprawdzeniu dowiedzieliśmy się, że strona ta promuje spamu w powiadomieniach przeglądarki i przekierowuje odwiedzających do różnych (prawdopodobnie podejrzanych/szkodliwy