Identyczna z Spaces.app i Spotlight.app, ScreenCapture (znana również jako ScreenCapture.app) to aplikacja adware przeznaczona do promowania fałszywej wyszukiwarki internetowej searchbaron.com która ma na celu przekierowanie użytkowników na bing.com za pomocą usługi Amazon AWS. Ta aplikacja za
gloyah[.]net to strona internetowa związana ze stroną adf.ly. Adf.ly to legalna strona internetowa, która zapewnia usługi skracania adresów URL. Użytkownicy tej usługi otrzymują wynagrodzenie za skrócenie adresów URL i promowanie ich, ponieważ każdy odwiedzający widzi 5-sekundową reklamę, zanim
Yourmonday to zestaw zwodniczych witryn (takich jak competition1480.yourmonday67[.]live lub play0273.yourmonday23[.]live), które promują potencjalnie niechciane aplikacje (PUA). Witryny te zawierają fałszywe komunikaty o błędach, informujące, że system jest zainfekowany/uszkodzony i zachęcając
Wacatac (znany również jako Trojan:Win32/Wacatac) jest infekcją trojańską, która potajemnie infiltruje komputery i wykonuje różne złośliwe działania. Cyberprzestępcy zazwyczaj rozsyłają to złośliwe oprogramowanie, wykorzystując kampanie spamowe e-mail i fałszywe narzędzia łamania oprogramowania.
Odkryta przez GrujaRS, Guesswho jest infekcją ransomware wysokiego ryzyka (potencjalnie nową wersją ransomware Rapid), która potajemnie infiltruje komputery i szyfruje większość przechowywanych danych. Robiąc to, Guesswho zmienia nazwę każdego zaszyfrowanego pliku na losowy ciąg i dodaje do niej
Adame to kolejna odmiana ransomware wysokiego ryzyka o nazwie Phobos. Po raz pierwszy zostało ono odkryte przez badacza malware Amigo-A. Po udanej infiltracji Adame szyfruje większość przechowywanych danych, w wyniku czego stają się one całkowicie bezużyteczne. Ponadto Adame dołącza do nazwy każ
Należący do rodziny ransomware Phobos, Actor jest malware wysokiego ryzyka odkrytym przez GrujaRS. Po udanej infiltracji Actor szyfruje większość zapisanych plików i dołącza do ich nazwy rozszerzenie ".Actor" a także adres e-mail programistów i unikalny identyfikator ofiary. Na przykład nazwa pl
Searchroute (skrót od searchroute-1560352588.us-west-2.elb.amazonaws[.]com), to witryna używana przez różnych oszustów do promowania wyszukiwarki bing.com w złośliwy sposób. Jeśli ciągle napotykasz przekierowania na stronę Searchroute, jest bardzo prawdopodobne, że twój system jest zainfekowan
news-easy[.]com to nieuczciwa witryna, która ma wiele podobieństw z check-out-this.site, edchargina.pro, chainthorn.com i dziesiątkami innych nieuczciwych stron. news-easy[.]com służy dwóm celom: 1) karmieniu użytkowników podejrzanymi treściami; 2) przekierowywaniu ich do innych niewiarygodnych
Spotlight (lub Spotlight.app) to nieuczciwa aplikacja przeznaczona do promowania witryny searchbaron.com. Co ciekawe, w przeciwieństwie do innych aplikacji porywających przeglądarkę, Spotlight nie zmienia żadnych ustawień systemu/przeglądarki. Po prostu przekierowuje użytkowników do searchbaro