Podczas badania nieuczciwych stron internetowych nasi badacze odkryli instalator zawierający program Crowq Utils Sol PUA (potencjalnie niechcianą aplikację). Po przeprowadzeniu analizy ustaliliśmy, że program Crowq Utils Sol działa jako dropper dla złośliwego oprogramowania Legion Loader. Może on
Odkryliśmy Gnsyihong podczas sprawdzania próbek złośliwego oprogramowania przesłanych do serwisu VirusTotal. Okazało się, że Gnsyihong to oprogramowanie ransomware, które szyfruje pliki i dodaje do nich identyfikator ofiary oraz rozszerzenie „.gnsyihong”. Ponadto umieszcza plik „README.TXT” zawier
Nasi badacze odkryli „Apple Mac Security Center” oszustwo związane z pomocą techniczną podczas badania podejrzanych stron internetowych. Ta fałszywa strona twierdzi, że jest powiązana z firmą Apple i ostrzega odwiedzających o wykrytych zagrożeniach na ich urządzeniach. Celem jest nakłonienie ofi
PetyaX to oprogramowanie typu ransomware, które szyfruje dane i żąda zapłaty za ich odszyfrowanie. To złośliwe oprogramowanie zmienia nazwy plików, które modyfikuje. Do oryginalnych nazw plików dodawane jest rozszerzenie „.petyax”, np. plik o pierwotnej nazwie „1.jpg” staje się „1.jpg.petyax”, „2.
Sprawdziliśmy aplikację Heizer Kroop Sortic i stwierdziliśmy, że zawiera ona złośliwe komponenty, takie jak Legion Loader. Sama aplikacja nie ma jasnego przeznaczenia i jest rozpowszechniana przy użyciu podejrzanych metod. Z tych powodów użytkownicy powinni unikać instalowania aplikacji Heizer Kro
Nasza analiza strony internetowej wykazała, że jest to oszustwo podszywające się pod konkurs organizowany przez Fundację Tesli. Oszuści promują go za pomocą fałszywych kont na X (dawniej Twitter). Ich celem jest nakłonienie niczego niepodejrzewających osób do podjęcia działań, które doprowadzą do
Nasi badacze odkryli oprogramowanie ransomware Hudson podczas analizowania nowych zgłoszeń na stronie internetowej VirusTotal. Ten rodzaj złośliwego oprogramowania szyfruje pliki ofiar i żąda okupu za ich odszyfrowanie. Po uruchomieniu próbki oprogramowania ransomware Hudson w naszym systemie tes
Nasza kontrola wiadomości e-mail „Binance – Urgent Security Alert” wykazała, że jest to spam. Ta wiadomość typu phishing twierdzi, że wykryto podejrzaną próbę logowania na koncie Binance odbiorcy. Próbując zbadać rzekome logowanie, użytkownicy są nakłaniani do ujawnienia swoich danych logowania do
Podczas przeglądania nowych zgłoszeń na stronie internetowej VirusTotal nasi badacze odkryli oprogramowanie ransomware PayForRepair. Ten złośliwy program należy do rodziny oprogramowania ransomware Dharma. Złośliwe oprogramowanie zostało zaprojektowane w celu szyfrowania danych i żądania opłaty za
Sprawdziliśmy tę wiadomość e-mail i stwierdziliśmy, że jest to oszukańcza wiadomość mająca na celu nakłonienie odbiorców do uwierzenia, że mogą otrzymać dużą sumę pieniędzy. Zazwyczaj oszuści stojący za takimi wiadomościami e-mail próbują wyłudzić pieniądze i (lub) dane osobowe od niczego niepodej