TONResolver to trojan zdalnego dostępu (RAT) napisany w języku JavaScript i uruchamiany za pośrednictwem legalnego środowiska uruchomieniowego Node.js. Po aktywacji otwiera trwałe, szyfrowane połączenie z serwerem kontrolowanym przez atakującego i czeka na instrukcje, dając operatorom możliwość wyk
QuimaRAT to oparty na języku Java trojan zdalnego dostępu (RAT) sprzedawany cyberprzestępcom w modelu subskrypcyjnym. Ten model, znany jako Malware-as-a-Service (MaaS), pozwala każdemu, kto uiści opłatę, na wdrożenie RAT-a przeciwko wybranym przez siebie celom. Zgodnie z badaniami opublikowanymi pr
KansasGroup to ransomware, które nasz zespół badawczy zidentyfikował podczas analizy nowych przesłanych plików w serwisie VirusTotal. Podobnie jak większość ransomware, szyfruje ono pliki na zainfekowanej maszynie i żąda zapłaty w zamian za odszyfrowanie. Na naszej maszynie testowej to ransomware d
Own Ransomware to program typu ransomware, odkryty przez naszych badaczy podczas rutynowej kontroli nowych zgłoszeń w witrynie VirusTotal. Szyfruje on pliki na zainfekowanym urządzeniu i żąda zapłaty w zamian za odszyfrowanie. Na naszym komputerze testowym Own Ransomware dołączał do każdej nazwy pl
Po zbadaniu tego e-maila ustaliliśmy, że jest to oszustwo typu phishing. Jest on zamaskowany jako powiadomienie z portalu zarządzania, twierdzące, że ocena propozycji została zakończona i wymagany jest przegląd ze strony odbiorcy. Znajdujący się w nim link prowadzi do fałszywej strony logowania do
msaRAT to trojan zdalnego dostępu (RAT) napisany w języku programowania Rust, powiązany z grupą Chaos ransomware. Zgodnie z badaniami opublikowanymi przez Talos Intelligence, wykorzystuje ono nietypową technikę „living off the browser", aby ukryć swoją komunikację z serwerem atakującego. Zamiast sa
CrashStealer Malware to program kradnący informacje, którego celem są użytkownicy macOS, wykryty przez Jamf Threat Labs w maju 2026 roku. Podszywa się pod natywne narzędzie Apple do raportowania awarii, aby wtopić się w legalne procesy macOS. CrashStealer atakuje zapisane hasła, wpisy w Keychain,
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość fałszywie twierdzi, że na koncie odbiorcy niedawno włączono weryfikację dwuetapową, i nakłania go do natychmiastowego sprawdzenia ustawień zabezpieczeń. Prowadzi ona do fałszywej strony logowania zaprojektowan
Po zbadaniu tej wiadomości e-mail ustaliliśmy, że jest to malspam. Wiadomość została stworzona tak, aby wyglądała jak rutynowa reklamacja klienta dotycząca uszkodzonej przesyłki, i zawiera link, który przekierowuje na złośliwą stronę internetową. Ta strona dostarcza szkodliwy plik na urządzenie odw
Przeanalizowaliśmy ten e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Podszywa się on pod Canada Revenue Agency (CRA) i fałszywie twierdzi, że oficjalne zestawienie świadczeń jest gotowe do pobrania. Prawdziwym celem jest nakłonienie odbiorców do ujawnienia danych logowania do poczty e-ma