Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to malspam. Jest ona przebrana za powiadomienie o udostępnieniu dokumentu Adobe, nakłaniające odbiorców do podpisania oczekującego pliku PDF za pomocą łącza „Sign Now". Łącze to prowadzi do fałszywej strony, która pobiera na komputer zło
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo. Podszywając się pod automatyczne powiadomienie o wiadomości głosowej, fałszywie twierdzi ona, że odbiorca ma nieprzeczytane wiadomości głosowe oczekujące w firmowym portalu. Link w wiadomości prowadzi do fałszywej strony hos
Sprawdziliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako oficjalne powiadomienie od USAA, twierdzące, że na koncie odbiorcy czeka nowa bezpieczna wiadomość. Jej faktycznym celem jest skierowanie ofiar na fałszywą stronę logowania zaprojektowaną w ce
Przeanalizowaliśmy tę wiadomość e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość podszywa się pod powiadomienie o nieudanej płatności od firmy McAfee, nakłaniając odbiorców do zaktualizowania danych rozliczeniowych za pośrednictwem odnośnika prowadzącego do fałszywej witryny. Tę wiadom
HMDL to ransomware wykryty przez naszych badaczy podczas rutynowej kontroli nowych zgłoszeń na stronie VirusTotal. Szyfruje on pliki na komputerze ofiary, uniemożliwiając ich otwarcie. W przeciwieństwie do większości ransomware, HMDL nie dodaje żadnego rozszerzenia do blokowanych plików. Plik o naz
Aldet to ransomware, które nasz zespół badawczy zidentyfikował podczas rutynowej kontroli nowych zgłoszeń na stronie VirusTotal. Szyfruje pliki, dołącza do nazw plików unikatowy identyfikator ofiary, adres e-mail atakujących oraz rozszerzenie „.aldet", zostawia notatkę z żądaniem okupu i zmienia ta
SnakeBiteAgent to trojan zdalnego dostępu (RAT) wykryty przez ANY.RUN. Przekazuje on atakującym kontrolę nad zainfekowanym komputerem z systemem Windows i łączy w jednym narzędziu kradzież haseł, oszustwa bankowe, kradzież kryptowalut oraz inwigilację na żywo. Tym, co czyni tego RAT-a nietypowym, j
PackClient to trojan zdalnego dostępu (RAT) sprzedawany za pośrednictwem kanałów Telegram i wdrażany przez chińskojęzyczną grupę cyberprzestępczą śledzoną pod nazwą TA4922. Daje on atakującym pełną zdalną kontrolę nad zainfekowanymi komputerami i obsługuje ponad 60 zdalnych poleceń. Zgodnie z badan
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość została opracowana tak, aby przypominała legalną biznesową prośbę o wycenę przypisywaną firmie ExxonMobil. W rzeczywistości załącznik HTML, który jest do niej dołączony, otwiera na urządzeniu ofiary fałszywy f
Zbadaliśmy tę wiadomość e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość podszywa się pod powiadomienie o płatności zawierające załączony rachunek w formacie PDF i nakłania odbiorców do kliknięcia łącza pobierania. Łącze to prowadzi do strony phishingowej zaprojektowanej w celu kradzie