Nasi badacze znaleźli Utoaqk App podczas badania instalatora promowanego przez nieuczciwą stronę internetową getpremiumapp[.]monster. To oprogramowanie jest PUA (potencjalnie niechcianą aplikacją). Większość aplikacji w tej klasyfikacji ma szkodliwe zdolności; Utoaqk App wprowadza złośliwe oprogra
Arcane to złodziej informacji, który zbiera poufne dane z zainfekowanych systemów, w tym klientów gier, VPN i narzędzi sieciowych. Rozprzestrzenia się poprzez fałszywe filmy na YouTube oferujące kody do gier. Warto zauważyć, że istnieje podobnie nazwany stealer o nazwie Arcane Stealer V. Jest on j
Mamona to program typu ransomware, który szyfruje pliki i żąda zapłaty za ich odszyfrowanie. Dodaje on rozszerzenie ".HAes" do nazw plików, których dotyczy. Na przykład plik o pierwotnej nazwie "1.jpg" pojawia się jako "1.jpg.HAes", "2.png" jako "2.png.HAes" itp. Po zakończeniu tego procesu Mamon
Data to oprogramowanie ransomware, które odkryliśmy podczas naszej rutynowej analizy próbek złośliwego oprogramowania przesłanych do VirusTotal. To ransomware szyfruje pliki i dołącza do nich adres e-mail oraz rozszerzenie ".data3". Data zmienia również tapetę pulpitu i dostarcza notatkę o okupie
Vapor odnosi się do rodziny złośliwego oprogramowania atakującego urządzenia z systemem Android. Złośliwe aplikacje należące do tej rodziny działają jako oprogramowanie reklamowe (adware). Aplikacje te wyświetlają reklamy pełnoekranowe i mogą gromadzić poufne informacje. Kampania Vapor pojawiła s
Podczas przeglądania podejrzanych stron internetowych nasi badacze odkryli aplikację SecuriGuard. Jest ona reklamowana jako przeglądarka z ulepszonymi funkcjami bezpieczeństwa i prywatności. Po analizie ustaliliśmy, że SecuriGuard to PUA (potencjalnie niechciana aplikacja). Aplikacje należące do
Zbadaliśmy to oszustwo i doszliśmy do wniosku, że jest to oszustwo związane z pomocą techniczną. Zazwyczaj oszustwa te obejmują fałszywe ostrzeżenia lub inne "pilne" wiadomości mające na celu nakłonienie użytkowników do podjęcia natychmiastowych działań. Oszuści wykorzystują je do kradzieży pien
Kotalq App to PUA (potencjalnie niechciana aplikacja), która działa jako dropper dla złośliwego oprogramowania Legion Loader. Nasi badacze odkryli instalator zawierający aplikację Kotalq App promowaną na nieuczciwej stronie internetowej. Oprócz złośliwego oprogramowania, ten PUA upuścił również f
DocSwap to złośliwe oprogramowanie na Androida podszywające się pod "aplikację do uwierzytelniania przeglądania dokumentów". Jego funkcje sugerują, że atakujący używają go do zbierania poufnych informacji z zainfekowanych urządzeń, potencjalnie narażając dane osobowe i bezpieczeństwo. Użytkownicy,
Keep Awake jest promowany jako aplikacja, która pozwala użytkownikom zatrzymać przechodzenie komputera w tryb uśpienia za pomocą jednego kliknięcia. Nasza analiza pokazuje jednak, że wielu dostawców zabezpieczeń flaguje Keep Awake (i jego instalator) jako złośliwy. Z tego powodu sklasyfikowaliśmy