Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to malspam. Wiadomość podszywa się pod oficjalną korespondencję z banku Absa, aby nakłonić odbiorców do otwarcia załączonego pliku PDF. Ten plik PDF zawiera link, który pobiera złośliwy skrypt zaprojektowany do wstrzykiwania malware na urządzenie
Overbridgenet.com to domena, z którą w tle łączy się rozszerzenie przeglądarki typu adware. Przeanalizowaliśmy tę kampanię po tym, jak została udokumentowana przez Qi'anxin Threat Intelligence Center, które nazwało odpowiedzialne rozszerzenie „Ghost Extension". Rozszerzenie dodaje sponsorowane wyni
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako powiadomienie o udostępnieniu pliku z Dropbox, fałszywie twierdząc, że dokument PDF został wysłany do odbiorcy. Jej celem jest zwabienie osób do odwiedzenia oszukańczej witryny i
qTox Ransomware to program typu ransomware wykryty przez naszych badaczy podczas analizy nowych plików przesłanych do serwisu VirusTotal. Szyfruje on pliki ofiar, dodaje nowe rozszerzenie do ich nazw i twierdzi, że kradnie poufne dane z zainfekowanej sieci przed szyfrowaniem. Na naszej maszynie tes
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo. Wiadomość jest podszywa się pod poradę inwestycyjną od samozwańczego eksperta finansowego, obiecując gwarantowane zyski z kryptowalut poprzez fałszywą usługę stakingu. Nie oferowana jest żadna legalna okazja. Odbiorcy, którzy nawiążą
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako powiadomienie o udostępnieniu dokumentu dotyczącego faktury, nakłaniające odbiorców do kliknięcia łącza i przejrzenia pliku. Łącze prowadzi do fałszywej strony logowania do poczty intern
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość podszywa się pod komunikację biznesową od firmy turystycznej udostępniającej formularz autoryzacji karty, jednak kliknięcie osadzonego linku prowadzi do fałszywej strony internetowej, która kradnie dane logow
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywając się pod oficjalne powiadomienie Spotify, fałszywie twierdzi, że metoda płatności odbiorcy jest już nieważna i wymaga aktualizacji. Celem jest zwabienie użytkowników na fałszywą stronę internetową, gdzie
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Wiadomość fałszywie twierdzi, że reprezentuje oficjalny program rekompensat ONZ i MFW, obiecując odbiorcy 2 500 000,00 € pomocy finansowej. Należy ją zignorować, aby uniknąć strat finansowych, kradzieży tożsamości i dalszego
REVSTEALER to złodziej informacji zaprojektowany do zbierania danych uwierzytelniających, tokenów sesji oraz poufnych danych z zainfekowanych komputerów z systemem Windows. Zgodnie z badaniami opublikowanymi przez Elastic Security Labs, złośliwe oprogramowanie jest wewnętrznie śledzone jako REF2859