PamStealer to dwuetapowy stealer informacji, który atakuje użytkowników systemu macOS. Zgodnie z badaniami opublikowanymi przez Jamf Threat Labs, malware podszywa się pod Maccy, prawdziwy menedżer schowka o otwartym kodzie źródłowym, aby nakłonić ofiary do samodzielnego jego uruchomienia. Pierwszy
Kora to ransomware odkryte przez naszych badaczy podczas rutynowej inspekcji nowych plików przesłanych do witryny VirusTotal. Szyfruje ono pliki przechowywane na komputerze ofiary i żąda zapłaty w zamian za odszyfrowanie. Na naszym komputerze testowym to ransomware zaszyfrowało pliki i dołączyło do
Po zbadaniu tego e-maila ustaliliśmy, że jest to oszustwo typu phishing. Podszywa się on pod automatyczne powiadomienie bezpieczeństwa od dostawcy usługi e-mail odbiorcy, fałszywie twierdząc, że przychodzące wiadomości są wstrzymywane w oczekiwaniu na weryfikację. Celem jest kradzież danych logowan
Nasz zespół przeanalizował tę wiadomość e-mail i ustalił, że jest to malspam. Wiadomość podszywa się pod powiadomienie o zamówieniu kontraktu biznesowego i nakłania odbiorców do kliknięcia linku w celu przejrzenia udostępnionego dokumentu. Link ten prowadzi do złośliwej strony internetowej, która a
Sprawdziliśmy tę wiadomość e-mail i ustaliliśmy, że jest to phishingowe oszustwo. Wiadomość fałszywie twierdzi, że konto poczty internetowej odbiorcy zostało wybrane do aktualizacji opartej na sztucznej inteligencji, i nakłania go do zalogowania się za pośrednictwem podanego łącza. To łącze prowadz
Zbadaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Wiadomość jest zamaskowana jako pilne powiadomienie od dostawcy usług poczty elektronicznej odbiorcy, fałszywie twierdząc, że obowiązkowa aktualizacja systemu jest zaległa. Oszuści wykorzystują ją, aby skłonić odbiorców do przejś
Zbadaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo phishingowe. Podszywa się on pod pilny alert od dostawcy usług poczty elektronicznej, twierdząc, że kilku przychodzących wiadomości nie udało się dostarczyć. Celem jest nakłonienie odbiorców do podania swoich danych logowania na fałszywej str
Glitch SPY to androidowy trojan zdalnego dostępu (RAT) zdolny do wykonywania ponad 70 poleceń na zainfekowanych urządzeniach. Przeanalizowany przez Cyble Research and Intelligence Labs, jest dystrybuowany za pośrednictwem fałszywej polskiej platformy do wynajmu mieszkań, która nakłania użytkownikó
Developer to ransomware, które nasi badacze zidentyfikowali podczas rutynowego przeglądu nowych próbek złośliwego oprogramowania przesłanych do VirusTotal. Szyfruje ono pliki na komputerze ofiary i żąda zapłaty okupu w zamian za klucz deszyfrujący. Atakujący twierdzą również, że kradną poufne dane
Podczas badania podejrzanych witryn odkryliśmy ufdlabs[.]com - fałszywą stronę podszywającą się pod prawdziwy projekt Unicorn Fart Dust. Witryna fałszywie twierdzi, że trwa wydarzenie związane z alokacją tokenów $UFD, zachęcając odwiedzających do połączenia swoich portfeli kryptowalutowych. W rzecz