14x szyfruje pliki i dodaje do ich nazwy identyfikator ofiary, axitrun@cock.li oraz rozszerzenie ".14x". Na przykład zmienia nazwę pliku "1.jpg" na "1.jpg.id-C279F237.[axitrun@cock.li].14x", "2.jpg" na "2.jpg.id-C279F237.[axitrun@cock.li].14x" itd. Wyświetla również okienko pop-up i tworzy plik
Zwykle, oszukańcze witryny pomocy technicznej wyświetlają okienko pop-up (lub wiele okienek) z informacją, że komputer jest zainfekowany malware, wirusami itp. oraz podają numer telefonu pomocy w usuwaniu rzekomo wykrytych zagrożeń. W większości przypadków te okienka pop-up pojawiają się na st
PrimaryProcesser nie tylko generuje reklamy, ale także promuje fałszywą wyszukiwarkę poprzez zmianę ustawień przeglądarki. Jest prawdopodobne, że zbiera również dane przeglądania i/lub inne informacje. Dlatego ta aplikacja jest sklasyfikowana nie tylko jako adware, ale również jako porywacz pr
SampleConsole generuje reklamy, zmienia ustawienia przeglądarki/promuje fałszywą wyszukiwarkę i zbiera poufne informacje. Działa jako adware, porywacz przeglądarki i narzędzie zbierania danych. Aplikacje takie jak SampleConsole rzadko są celowo pobierane i instalowane przez użytkowników. Z teg
CompellingState działa nie tylko jako adware, ale również jako porywacz przeglądarki. Dokładniej, generuje reklamy i zmienia ustawienia przeglądarki bez zgody użytkownika. Jest prawdopodobne, że CompellingState zbiera również informacje związane z przeglądaniem i/lub inne informacje. Zwykle uż
Jest wiele oszukańczych witryn zaprojektowanych do wyświetlania fałszywego ostrzeżenia o wirusie, czyli okienka pop-up sugerującego, że urządzenie użytkownika jest zainfekowane. Witryny te często wyglądają jak oficjalne strony Apple i zwykle zawierają przycisk „Usuń wirusa" łączący użytkownika
„You've made the 9.68-billionth search" to oszustwo wyświetlane przez różne zwodnicze witryny. Program twierdzi, że użytkownicy zostali wybrani do otrzymania gratyfikacji. W czasie badania to oszustwo przekierowało do wyszukiwarki Google; ale może przekierowywać do innych stron internetowych, kt
Aol to nazwa ransomware, które należy do rodziny ransomware o nazwie Dharma. Szyfruje pliki i zmienia ich nazwy. Tworzy również plik "FILES ENCRYPTED.txt" i wyświetla okienko pop-up – notatki z żądaniem okupu. Aol zmienia nazwy plików, dodając do nich identyfikator ofiary, adres e-mail astra2ene
Hub szyfruje pliki ofiary, zmienia nazwę każdego zaszyfrowanego pliku, dodając do niej identyfikator ofiary, adres e-mail crypthub@tuta.io i rozszerzenie ".hub". Na przykład zmienia nazwę pliku "1.jpg" na "1.jpg.id-C279F237.[crypthub@tuta.io].hub", "2.jpg" na "2.jpg.id-C279F237.[crypthub@tuta.io
W internecie są oszustwa, w ramach których odbiorcom proponuje się wysłanie określonej ilości Bitcoinów na podany portfel lub za pomocą kodu QR i obiecuje się, że otrzymają dwa razy więcej kryptowaluty, którą wysłali. Chociaż osoby, które ufają takim oszustwom, nie otrzymują nic w zamian i po pr