Po zbadaniu tej wiadomości e-mail ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość jest podszywa się pod powiadomienie o zamknięciu konta od dostawcy usługi poczty e-mail odbiorcy, fałszywie twierdząc, że odbiorca zażądał zamknięcia swojego konta. Została ona zaprojektowana, aby nakłonić o
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo typu phishing. Wiadomość została zaprojektowana tak, aby wyglądała jak automatyczne powiadomienie z systemu zarządzania dokumentami organizacji odbiorcy, twierdząc, że trzy dokumenty czekają na jego zatwierdzenie. Należy ją z
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to wiadomość phishingowa udająca powiadomienie o poufnej wiadomości oczekującej na przejrzenie. Nakłania ona odbiorców do kliknięcia przycisku i zalogowania się do konta e-mail na fałszywej stronie internetowej w celu kradzieży ich danych log
LabubaRAT to trojan zdalnego dostępu (RAT) napisany w języku programowania Rust, który podszywa się pod oprogramowanie NVIDIA. Analizowana próbka nosiła nazwę nvidia-sysruntime.exe i zawierała fałszywe informacje o wersji oraz oznaczenia marki NVIDIA, aby wyglądać jak legalne narzędzie systemowe. Z
Przeanalizowaliśmy ten e-mail i stwierdziliśmy, że jest to oszustwo. Wiadomość podszywa się pod Departament Handlu Stanów Zjednoczonych i fałszywie twierdzi, że odbiorca został nominowany do programu selekcji Trump Gold Card. Celem jest nakłonienie niczego niepodejrzewających odbiorców do zapłaceni
Przeanalizowaliśmy tę wiadomość e-mail i potwierdziliśmy, że jest to malspam. Podszywa się ona pod powiadomienie Citrix ShareFile dotyczące dokumentu ugody (settlement eDocument), lecz jej prawdziwym celem jest nakłonienie odbiorców do zainstalowania strojanizowanego instalatora ScreenConnect. Tę w
Zbadaliśmy witrynę fomoo[.]family i stwierdziliśmy, że niemal dokładnie kopiuje ona wygląd legalnej platformy handlowej Fomo (fomo.family). Strona została stworzona, aby nakłonić odwiedzających do połączenia swoich portfeli kryptowalutowych, co może skutkować kradzieżą ich cyfrowych aktywów. WAŻNA
HYFLOCK to ransomware, które odkryliśmy podczas badania próbek złośliwego oprogramowania przesłanych do platformy VirusTotal. Podobnie jak inne ransomware, szyfruje ono pliki na komputerze ofiary, czyniąc je niedostępnymi, i żąda zapłaty w zamian za odszyfrowanie. Na naszej maszynie testowej HYFLOC
Zbadaliśmy tego e-maila i ustaliliśmy, że jest to oszustwo typu phishing. Podszywając się pod oficjalne powiadomienie o migracji skrzynki pocztowej, fałszywie twierdzi, że transfer konta e-mail odbiorcy nie powiódł się i wymaga jego natychmiastowej uwagi. Jego celem jest skierowanie użytkowników na
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość fałszywie twierdzi, że odbiorca zarobił 7 146 325,16 USD w kryptowalucie za pośrednictwem sfabrykowanego „Digital Money Market Funding System" oraz instruuje go, aby skontaktował się z oszustami przez komunikator S