C-VIR zostało odkryte przez Jakuba Kroustek, To malware należy do rodziny ransomware o nazwie Dharma. Zwykle oprogramowanie tego typu szyfruje pliki, zmienia ich nazwy oraz tworzy i/lub wyświetla notatkę (lub notatki) z żądaniem okupu. C-VIR zmienia nazwy zaszyfrowanych plików, dodając do ich na
Istnieje wiele wariantów kampanii spamowej koronawirusa. Cyberprzestępcy rozpowszechniają ją w celu oszukania odbiorców do zainfekowania ich komputerów złośliwymi programami, takimi jak Agent Tesla, Emotet, LokiBot, Remcos, TrickBot, FormBook, Ave Maria, LimeRAT, CrimsonRAT i innym malware wysok
LX to złośliwe oprogramowanie należące do rodziny ransomware Crisis/Dharma. Odkrycie przypisuje się Jakubowi Kroustek. Działa poprzez szyfrowanie danych zainfekowanych systemów w celu żądania zapłaty za narzędzia/oprogramowanie do odszyfrowania. Gdy to malware szyfruje, wszystkie pliki, których
Cranchit to porywacz przeglądarki, prezentowany jako narzędzie zaprojektowane do usprawnienia przeszukiwania Internetu. Działa poprzez zmianę ustawień przeglądarek w celu promowania feed.cranchit.com - fałszywej wyszukiwarki. Ponadto ma możliwości śledzenia danych, które są wykorzystywane do śle
Odkryta przez dnwls0719, Banta to kolejna infekcja ransomware wysokiego ryzyka z rodziny malware CrySis/Dharma. Po udanej infiltracji Banta szyfruje większość przechowywanych plików, czyniąc je bezużytecznymi. Podczas szyfrowania Banta dołącza również do nazwy każdego pliku unikalny identyfikato
Neshta to malware, które infekuje pliki systemowe wykonywalne (.exe) i wykorzystuje je do zbierania informacji o systemie. Może również obierać za cel wymienne urządzenia pamięci masowej i sieci udostępniania. Neshta wysyła te informacje do serwera sieciowego kontrolowanego przez cyberprzestępcó
Aplikacja My Login Hub rzekomo zapewnia szybki dostęp do różnych kont e-mail - użytkownicy mogą uzyskać do nich bezpośredni dostęp z nowo otwartej karty. W rzeczywistości My Login Hub to porywacz przeglądarki i potencjalnie niechciana aplikacja (PUA). Zwykle porywacze przeglądarki promują adresy
Heodo to nazwa złośliwego programu, który jest kolejną wersją Emotet. Cyberprzestępcy stojący za Heodo mogą używać go do wykonywania wielu złośliwych zadań. Mogą na przykład używać go jako narzędzia do pobierania i wykonywania (instalowania) dodatkowego malware, kradzieży różnych poufnych inform
ProcessSign to jedna z wielu potencjalnie niechcianych aplikacji (PUA) sklasyfikowanych jako adware. Adware to rodzaj oprogramowania zaprojektowanego do wyświetlania różnych natrętnych reklam. Dość często aplikacje tego typu działają również jako narzędzia do śledzenia informacji (zbierają róż
SearchZilla jest reklamowana jako aplikacja, która poprawia komfort przeglądania. Jednak zmienia ustawienia przeglądarki, aby promować feed.search-zilla.com - adres fałszywej wyszukiwarki. Aplikacje działające w ten sposób są nazywane porywaczami przeglądarki. Często porywacze przeglądarki nie t