BambooToken to malware typu backdoor, który zapewnia atakującym ukryty, zdalny dostęp do zainfekowanych systemów Windows i Linux. Zostało wykryte przez Black Lotus Labs, dział badań nad zagrożeniami w firmie Lumen, i prawdopodobnie jest aktywne co najmniej od lutego 2023 roku. Malware jest wykorzys
KREMLIN Banking Trojan to wieloetapowy bankowy trojan, który potajemnie dodaje złośliwe rozszerzenie przeglądarki do przeglądarek Google Chrome i Microsoft Edge. Rozszerzenie szpieguje sesje bankowości internetowej, rejestruje to, co wpisuje ofiara, kradnie pliki cookie i zapisane hasła, a nawet mo
SparroWocky to backdoor napisany w języku C++ i wdrażany przez FamousSparrow, powiązaną z Chinami grupę cyberszpiegowską. Zapewnia on ukryty, trwały dostęp do zainfekowanych komputerów i pozwala operatorom uruchamiać polecenia, przesyłać pliki, przechwytywać zrzuty ekranu oraz kierować ruch sieciow
ChainScript to trojan zdalnego dostępu (Remote Access Trojan, RAT) napisany w Node.js, który umożliwia atakującym potajemne kontrolowanie zainfekowanych komputerów z systemem Windows. Może wykonywać polecenia, obsługiwać pliki, wykonywać zrzuty ekranu, wyszukiwać portfele kryptowalutowe oraz instal
ClosedQuorum to implant dla systemu Windows sklasyfikowany jako trojan, który łączy funkcjonalność trojana zdalnego dostępu (Remote Access Trojan, RAT) z kradzieżą danych uwierzytelniających i kryptowalut. Tym, co go wyróżnia, jest wykorzystanie komercyjnych modeli językowych AI do autonomicznego d
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako automatyczne powiadomienie diagnostyczne serwera pocztowego, twierdzące, że konto e-mail odbiorcy napotkało błąd synchronizacji IMAP. Jego celem jest nakłonienie odbiorców do wpr
RIED Ransomware to ransomware, które odkryliśmy podczas analizy nowych plików przesłanych do VirusTotal. Należy ono do rodziny ransomware Makop. Podobnie jak inne oprogramowanie z tej grupy, szyfruje pliki, dodaje charakterystyczne rozszerzenie do ich nazw, generuje notatkę z żądaniem okupu i zmien
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Wiadomość fałszywie twierdzi, że jest oficjalnym powiadomieniem od Międzynarodowego Funduszu Walutowego (IMF), informując odbiorcę, że został wybrany do otrzymania międzynarodowej nagrody w wysokości 3 000 000 USD. Ta wiadom
RatHat to trojan zdalnego dostępu (RAT) na Androida, powiązany z cyberprzestępcami, którzy prawdopodobnie działają w Chinach. Zgodnie z badaniami opublikowanymi przez zespół zLabs firmy Zimperium, łączy on automatyzację opartą na sztucznej inteligencji, rejestrowanie naciśnięć klawiszy na poziomie
Podczas rutynowego dochodzenia nasi badacze odkryli homeinlook.com - fałszywą wyszukiwarkę, która jest promowana za pośrednictwem porywaczy przeglądarki i innych niechcianych aplikacji. Nie potrafi ona samodzielnie generować wyników wyszukiwania, zamiast tego przekierowuje użytkowników przez witryn