Podczas naszej analizy gapconnectionbridge.co[.]in odkryliśmy, że wykorzystuje ona clickbait, aby uzyskać pozwolenie na wysyłanie powiadomień. Po uzyskaniu pozwolenia, gapconnectionbridge.co[.]in może wyświetlać zwodnicze powiadomienia, aby nakłonić użytkowników do otwarcia niewiarygodnych stron i
Podczas badania strony odkryliśmy, że wykorzystuje ona zwodniczą metodę, aby nakłonić odwiedzających do wyrażenia zgody na wyświetlanie powiadomień. Nasza analiza pokazuje, że powiadomienia z singleclick-feed[.]com mogą zawierać fałszywe ostrzeżenia. Użytkownicy nie powinni zezwalać singleclick-fe
Nasi badacze odkryli nieuczciwą stronę mergenetworkprotocol.co[.]in podczas badania podejrzanych witryn. Po jej zbadaniu dowiedzieliśmy się, że strona ta promuje spam związany z powiadomieniami przeglądarki i przekierowuje użytkowników do różnych (prawdopodobnie niewiarygodnych/szkodliwych) witryn
Podczas rutynowej kontroli nowych zgłoszeń plików na platformę VirusTotal nasi badacze odkryli aplikację SourceManager. Po zbadaniu dowiedzieliśmy się, że jest to oprogramowanie reklamowe (adware). SourceManager jest częścią grupy złośliwego oprogramowania AdLoad. Adware ma na celu gener
G700 to trojan zdalnego dostępu (RAT) z wersjami napisanymi w językach programowania Java i C#. To złośliwe oprogramowanie atakujące Androida jest zaawansowanym wariantem CraxsRAT. G700 to wielofunkcyjny program z rozległymi możliwościami kradzieży danych, szpiegowania i kradzieży finansowej.
FunkLocker, znany również jako FunkSec, to program typu ransomware. Jego działanie polega na szyfrowaniu plików i żądaniu okupu za ich odszyfrowanie. Po uruchomieniu próbki FunkLocker (FunkSec) ransomware na naszym komputerze testowym, zaszyfrował on pliki i dołączył do ich nazw rozszerzenie ".fu
Nasz zespół zbadał topgreenview.com i odkrył, że jest to fałszywa wyszukiwarka promowana przez rozszerzenie (Top Green Search) zaprojektowane do przejmowania przeglądarek internetowych. Rozszerzenie to zmienia ustawienia przeglądarki internetowej w celu promowania topgreenview.com. topgreenview.co
Podczas testowania MicroCoordinator zauważyliśmy, że dostarcza niechciane i często irytujące reklamy. Dlatego sklasyfikowaliśmy MicroCoordinator jako adware. Warto zauważyć, że wielu dostawców zabezpieczeń oznacza tę aplikację jako złośliwą. Użytkownicy powinni unikać instalowania MicroCoordinat
Podczas naszego badania QuickSeek dowiedzieliśmy się, że to rozszerzenie działa jako porywacz przeglądarki. Porywa przeglądarkę internetową w celu promowania guardflares.com. Ponadto QuickSeek włącza ustawienie "Zarządzane przez Twoją organizację". Użytkownikom zaleca się, aby nie ufali QuickSeek
Nasz zespół odkrył ransomware YE1337 podczas inspekcji próbek przesłanych do VirusTotal. Po uruchomieniu YE1337 szyfruje pliki i dołącza swoje rozszerzenie (".YE1337"). Upuszcza również notatkę z okupem ("YE1337_read_me.txt") i zmienia tapetę pulpitu ofiary. Przykład zmiany nazwy plików zaszyfrow
Portal bezpieczeństwa PCrisk jest prowadzony przez firmę RCS LT.
Połączone siły badaczy bezpieczeństwa pomagają edukować użytkowników komputerów na temat najnowszych zagrożeń bezpieczeństwa w Internecie. Więcej informacji o firmie RCS LT.
Nasze poradniki usuwania malware są bezpłatne. Jednak, jeśli chciałbyś nas wspomóc, prosimy o przesłanie nam dotacji.
Przekaż darowiznę