BackConnect (BC) to złośliwe oprogramowanie, które ustanawia połączenie między zainfekowanym urządzeniem a serwerem C&C kontrolowanym przez atakującego. Złośliwe oprogramowanie zostało powiązane z programem ładującym QakBot i zostało znalezione w tej samej infrastrukturze, która była używana d
Yandex.ru to legalna rosyjska wyszukiwarka internetowa promowana przez różne zwodnicze aplikacje. Te aplikacje/rozszerzenia przeglądarki zazwyczaj oferują różne "przydatne funkcje"; jednak często infiltrują systemy bez zgody użytkownika. Ponadto prawdopodobnie generują natrętne reklamy online i zb
Podczas sprawdzania próbek złośliwego oprogramowania przesłanych do VirusTotal odkryliśmy Loches, oprogramowanie ransomware z rodziny GlobeImposter. Loches szyfruje dane, dołącza ".loches" do plików i dostarcza notatkę o okupie ("how_to_back_files.html"). Przykład tego, jak Loches zmienia nazwy pl
GhostSocks to złośliwy program napisany w języku programowania Go. Jest kompatybilny z systemami operacyjnymi Windows i Linux. Ten program jest złośliwym oprogramowaniem proxy SOCKS5 backconnect. Zasadniczo oprogramowanie tego rodzaju jest wykorzystywane przez atakujących do wykorzystywania połącz
Nasi badacze odkryli Lucky ransomware podczas przeglądania zgłoszeń plików do VirusTotal. Program ten jest częścią rodziny ransomware MedusaLocker. Złośliwe oprogramowanie tego typu szyfruje dane i żąda zapłaty za odszyfrowanie. Po uruchomieniu próbki ransomware Lucky (MedusaLocker) na naszej mas
NailaoLocker to program typu ransomware napisany w języku programowania C++. Szyfruje pliki ofiar, żądając zapłaty za ich odszyfrowanie. Na naszym komputerze testowym złośliwe oprogramowanie szyfrowało pliki i dołączało do ich nazw rozszerzenie ".locked". Na przykład plik początkowo zatytułowany
Nasi badacze odkryli ransomware ETHAN podczas badania zgłoszeń plików na stronie VirusTotal. Program ten jest częścią rodziny ransomware MedusaLocker. Uruchomiliśmy próbkę tego złośliwego oprogramowania na naszym systemie testowym i dowiedzieliśmy się, że szyfrowane przez niego pliki są również z
Marcher to trojan bankowy atakujący urządzenia z systemem Android. To złośliwe oprogramowanie jest wielofunkcyjne, a jego głównym celem jest pozyskiwanie informacji bankowych i innych informacji związanych z finansami. Marcher istnieje od co najmniej 2013 roku i przez lata ulegał zmianom.
FrigidStealer to złośliwe oprogramowanie atakujące systemy operacyjne Mac. Ten złośliwy program jest sklasyfikowany jako kradzież i jak sugeruje klasyfikacja - jest przeznaczony do kradzieży poufnych informacji. Zaobserwowano, że FrigidStealer rozprzestrzenia się za pośrednictwem kampanii wstrzy
Vgod to oprogramowanie ransomware zaprojektowane do szyfrowania plików i dołączania do nich rozszerzenia ".Vgod". Ponadto zmienia tapetę pulpitu i dostarcza notatkę o okupie o nazwie "Decryption Instructions.txt". Cyberprzestępcy stojący za Vgod wykorzystują złośliwe oprogramowanie do wyłudzania p