Arcane to złodziej informacji, który zbiera poufne dane z zainfekowanych systemów, w tym klientów gier, VPN i narzędzi sieciowych. Rozprzestrzenia się poprzez fałszywe filmy na YouTube oferujące kody do gier. Warto zauważyć, że istnieje podobnie nazwany stealer o nazwie Arcane Stealer V. Jest on j
Mamona to program typu ransomware, który szyfruje pliki i żąda zapłaty za ich odszyfrowanie. Dodaje on rozszerzenie ".HAes" do nazw plików, których dotyczy. Na przykład plik o pierwotnej nazwie "1.jpg" pojawia się jako "1.jpg.HAes", "2.png" jako "2.png.HAes" itp. Po zakończeniu tego procesu Mamon
Data to oprogramowanie ransomware, które odkryliśmy podczas naszej rutynowej analizy próbek złośliwego oprogramowania przesłanych do VirusTotal. To ransomware szyfruje pliki i dołącza do nich adres e-mail oraz rozszerzenie ".data3". Data zmienia również tapetę pulpitu i dostarcza notatkę o okupie
Vapor odnosi się do rodziny złośliwego oprogramowania atakującego urządzenia z systemem Android. Złośliwe aplikacje należące do tej rodziny działają jako oprogramowanie reklamowe (adware). Aplikacje te wyświetlają reklamy pełnoekranowe i mogą gromadzić poufne informacje. Kampania Vapor pojawiła s
Podczas przeglądania podejrzanych stron internetowych nasi badacze odkryli aplikację SecuriGuard. Jest ona reklamowana jako przeglądarka z ulepszonymi funkcjami bezpieczeństwa i prywatności. Po analizie ustaliliśmy, że SecuriGuard to PUA (potencjalnie niechciana aplikacja). Aplikacje należące do
Zbadaliśmy to oszustwo i doszliśmy do wniosku, że jest to oszustwo związane z pomocą techniczną. Zazwyczaj oszustwa te obejmują fałszywe ostrzeżenia lub inne "pilne" wiadomości mające na celu nakłonienie użytkowników do podjęcia natychmiastowych działań. Oszuści wykorzystują je do kradzieży pien
Kotalq App to PUA (potencjalnie niechciana aplikacja), która działa jako dropper dla złośliwego oprogramowania Legion Loader. Nasi badacze odkryli instalator zawierający aplikację Kotalq App promowaną na nieuczciwej stronie internetowej. Oprócz złośliwego oprogramowania, ten PUA upuścił również f
DocSwap to złośliwe oprogramowanie na Androida podszywające się pod "aplikację do uwierzytelniania przeglądania dokumentów". Jego funkcje sugerują, że atakujący używają go do zbierania poufnych informacji z zainfekowanych urządzeń, potencjalnie narażając dane osobowe i bezpieczeństwo. Użytkownicy,
Keep Awake jest promowany jako aplikacja, która pozwala użytkownikom zatrzymać przechodzenie komputera w tryb uśpienia za pomocą jednego kliknięcia. Nasza analiza pokazuje jednak, że wielu dostawców zabezpieczeń flaguje Keep Awake (i jego instalator) jako złośliwy. Z tego powodu sklasyfikowaliśmy
Nasza analiza Ervoql App ujawnia, że jest to niechciana aplikacja, która nie ma jasnej funkcjonalności i jest dołączona do Legion Loader. Jej instalacja może spowodować poważne problemy ze względu na możliwości dołączonego złośliwego oprogramowania. Użytkownikom zdecydowanie zaleca się unikanie in
Portal bezpieczeństwa PCrisk jest prowadzony przez firmę RCS LT.
Połączone siły badaczy bezpieczeństwa pomagają edukować użytkowników komputerów na temat najnowszych zagrożeń bezpieczeństwa w Internecie. Więcej informacji o firmie RCS LT.
Nasze poradniki usuwania malware są bezpłatne. Jednak, jeśli chciałbyś nas wspomóc, prosimy o przesłanie nam dotacji.
Przekaż darowiznę