Po przeanalizowaniu wiadomości e-mail "Bittrex Inc Bankruptcy Notice" ustaliliśmy, że jest to spam. Ta fałszywa wiadomość stwierdza, że posiadacze kont na giełdzie kryptowalut Bittrex mogą odzyskać swoje zasoby, a odbiorca może teraz przenieść ponad cztery tysiące USD swoich cyfrowych aktywów. Osz
BlackMoon, znany również jako KrBanker, to złośliwe oprogramowanie sklasyfikowane jako trojan bankowy. Istnieje od 2014 roku i przeszedł znaczące zmiany w swoich licznych iteracjach. W pierwszych znanych atakach z udziałem tego złośliwego oprogramowania, było ono wykorzystywane do atakowania klien
SpiderParadise to oprogramowanie ransomware zaprojektowane w celu uniemożliwienia dostępu do plików poprzez ich zaszyfrowanie. Dostarcza notatkę o okupie (plik tekstowy o nazwie "HOW_TO_RECOVER.txt") zawierającą informacje dotyczące płatności i kontaktu. W przeciwieństwie do większości ransomware,
Nasz zespół odkrył wariant ransomware oparty na Prince ransomware, o nazwie Hunter, podczas analizy próbek złośliwego oprogramowania przesłanych do VirusTotal. Hunter szyfruje dane i dołącza do plików rozszerzenie ".Hunter". Ponadto upuszcza notatkę z okupem ("Decryption Instructions.txt") i zmien
"$OBT Airdrop" to oszustwo, które podszywa się pod oficjalną stronę Orbiter Finance (orbiter.finance). Fałszywa strona promuje airdrop tokena OBT (natywnego tokena Orbiter Finance). Użytkownicy, którzy próbują wziąć udział w tym fałszywym wydarzeniu - nieumyślnie narażają swoje portfele cyfrowe na
Nasz zespół zbadał stronę (jupuary.jupp[.]digital) i odkrył, że jest ona zaprojektowana tak, aby wyglądała jak oryginalna strona Jupiter (jup.ag). Oszuści stworzyli tę fałszywą stronę internetową, aby nakłonić użytkowników do podjęcia kroków, które mogą skutkować kradzieżą ich kryptowaluty. Dlateg
Mergeconnection.co[.]in to nieuczciwa strona internetowa wykryta przez nasz zespół badawczy podczas rutynowego badania podejrzanych witryn. Strona ta promuje spam z powiadomieniami przeglądarki i przekierowuje użytkowników do innych (prawdopodobnie niewiarygodnych/złośliwych) witryn. Większość od
REDKAW to oprogramowanie ransomware zaprojektowane do szyfrowania danych i dołączania swojego rozszerzenia (".redkaw") do plików. Na przykład zmienia "1.jpg" na "1.jpg.redkaw", "2.png" na "2.png.redkaw" i tak dalej. REDKAW dostarcza również notatkę okupu "HOW-TO-FIX.txt". Notatka zawiera informacj
Nasz zespół odkrył Hitler_77777 podczas analizy próbek złośliwego oprogramowania przesłanych do VirusTotal. To oprogramowanie ransomware jest identyczne z TRUST FILES. Szyfruje pliki i modyfikuje ich nazwy. Hitler_77777 dołącza do plików identyfikator ofiary, identyfikator Telegram i rozszerzenie
Revenge Of Heisenberg to oprogramowanie ransomware oparte na Chaos, które nasi badacze odkryli podczas rutynowej inspekcji nowych zgłoszeń plików na platformę VirusTotal. Ransomware jest przeznaczony do szyfrowania plików i żądania zapłaty za odszyfrowanie. Istnieją dwa warianty Revenge Of Heisen