Disoaq App to PUA (potencjalnie niechciana aplikacja) wykryta przez naszych badaczy podczas analizy nieuczciwego instalatora. Oprogramowanie należące do tej kategorii ma zazwyczaj niepożądane i niebezpieczne funkcje. Po zbadaniu sprawy dowiedzieliśmy się, że Disoaq App działa jako dropper dla zło
Nasz zespół badawczy znalazł DeathHunters podczas przeglądania plików przesłanych na platformę VirusTotal. Ten złośliwy program jest oparty na oprogramowaniu ransomware Chaos. Po uruchomieniu próbki tego ransomware na naszym komputerze testowym, zaszyfrował on pliki i dołączył do ich nazw rozszer
Orion Hackers to złośliwy program oparty na oprogramowaniu ransomware LockBit 3.0 (LockBit Black). To złośliwe oprogramowanie jest przeznaczone do szyfrowania danych i żądania zapłaty za ich odszyfrowanie. Na naszym komputerze testowym ransomware Orion Hackers zaszyfrowało pliki i dodało do ich n
Po sprawdzeniu tej wiadomości e-mail "American Express - Unrecognized Transaction" ustaliliśmy, że jest ona fałszywa. Wiadomość twierdzi, że odbiorca musi przejrzeć transakcję, aby zweryfikować jej legalność. Celem tego spamu jest promowanie strony phishingowej wy łudzającej dane logowania do kont
Podczas badania podejrzanych witryn odkryliśmy zwodniczą stronę internetową promującą instalator zawierający "Corporate Monitoring Tool". To złośliwe rozszerzenie może być wykorzystywane do zmiany wyglądu/działania przeglądarek i zbierania poufnych danych użytkownika. To rozszerzenie przeglądarki
Nasi badacze odkryli oszustwo "Fine For Visiting Pornographic Websites" podczas rutynowego badania zwodniczych stron internetowych. Znaleźliśmy trzy warianty; więcej nie jest mało prawdopodobne. Znane wersje atakowały użytkowników w Zjednoczonych Emiratach Arabskich, Arabii Saudyjskiej i Indiach.
Przetestowaliśmy aplikację SyncUpgrade i stwierdziliśmy, że jest ona przeznaczona do bombardowania użytkowników natrętnymi i irytującymi reklamami. Oprócz działania jako adware, SyncUpgrade może być w stanie uzyskać dostęp do danych osobowych. Innym powodem, aby nie instalować SyncUpgrade jest t
Jest to próba phishingu podszywająca się pod powiadomienie od booking.com dotyczące skargi złożonej przez lokatora. Oszuści stojący za tym oszustwem używają wiadomości e-mail z linkami do fałszywych stron internetowych lub załączników z linkami do fałszywych stron. Celem oszustwa jest promowanie t
Nasza analiza Rotq App ujawniła, że dostawcy zabezpieczeń oznaczają tę aplikację jako złośliwą, a sama aplikacja nie ma jasnej funkcjonalności. Co więcej, Rotq App służy do dostarczania Legion Loader, złośliwego oprogramowania, które może wdrażać więcej złośliwych ładunków. Dlatego użytkownicy pow
Nasza kontrola wiadomości e-mail wykazała, że jest to wiadomość phishingowa podszywająca się pod list od zespołu ds. konta Trust Wallet. Stojący za nim oszuści próbują wykraść dane osobowe. Używają fałszywej strony internetowej, aby nakłonić użytkowników do ujawnienia określonych szczegółów. Oszuk