PAYMENT należy do rodziny rodziny ransomware Phobos. Jest przeznaczone do szyfrowania plików, zmiany nazwy każdego zaszyfrowanego pliku, wyświetlania żądania okupu i tworzenia pliku tekstowego "info.txt" (drugiej notatki z żądaniem okupu). PAYMENT ma na celu zmianę nazw plików poprzez dodanie do
Zwykle takie strony internetowe, jak ta mają na celu oszukanie niczego nie podejrzewających odwiedzających, aby uwierzyli, że ich urządzenie jest zainfekowane i zainstalowali jakąś potencjalnie niechcianą aplikację (PUA), która ma rzekomo usunąć wirusy, trojany lub inne zagrożenia. Mówiąc najp
ManagerAnalog ma dwa cele: generowanie reklam i promowanie fałszywej wyszukiwarki (jej adresu). Ta aplikacja jest klasyfikowana zarówno jako adware i porywacz przeglądarki. Chociaż jest prawdopodobne, że działa również jako zbieracz danych. Wiadomo, że ManagerAnalog jest rozpowszechniana za po
DeroHE to złośliwe oprogramowanie sklasyfikowane jako ransomware. Systemy zainfekowane tym malware mają szyfrowane dane i otrzymują żądanie okupu za ich odszyfrowanie. Podczas procesu szyfrowania, do wszystkich plików, których dotyczy problem, dołączane jest rozszerzenie ".DeroHE". Na przykład p
Odkryta przez GrujaRS, Epsilon to nazwa programu ransomware. Celem tego złośliwego oprogramowania jest szyfrowanie danych zainfekowanych systemów - w celu zażądania zapłaty za ich odszyfrowanie. Podczas szyfrowania Epsilon nazwy wszystkich plików, których dotyczy problem, są zmieniane zgodnie z
Dis służy do szyfrowania plików, zmieniania nazw wszystkich zaszyfrowanych plików, wyświetlania okienka pop-up i tworzenia pliku "FILES ENCRYPTED.txt". Zmienia nazwy zaszyfrowanych plików, dodając do nich identyfikator ofiary, adres e-mail decrypt@disroot.org i rozszerzenie ".dis". Na przykład z
SkillApplication generuje niechciane reklamy, zmienia ustawienia przeglądarki i prawdopodobnie zbiera dane związane z przeglądaniem i/lub inne dane. Dlatego ta aplikacja jest sklasyfikowana nie tylko jako adware, ale również jako porywacz przeglądarki. W większości przypadków użytkownicy pobie
RansomExx szyfruje pliki i zmienia ich nazwy, dodając do nich określone rozszerzenie. To, jakie rozszerzenie dołącza, zależy od nazwy docelowej (na przykład nazwy organizacji). Wiadomo, że cyberprzestępcy wykorzystali to ransomware do ataku na Departament Transportu Teksasu, w którym to przypadk
Istnieje wiele oszukańczych witryn pomocy technicznej podszywających się pod oficjalne witryny Microsoft (lub innej firmy) i twierdzących, że komputer jest zablokowany, zainfekowany lub istnieje inny problem, który należy jak najszybciej rozwiązać. Często takie strony wyświetlają okienko pop-up
DLVPlayer jest rozpowszechniana za pośrednictwem fałszywego instalatora Adobe Flash Player. Dlatego jest bardzo prawdopodobne, że większość użytkowników zainstalowałaby ją nieświadomie. Aplikacje dystrybuowane podobnie do DLVPlayer są klasyfikowane jako potencjalnie niechciane aplikacje (PUA).