TELEPUZ to modułowa platforma Malware-as-a-Service (MaaS), która łączy funkcje trojana zdalnego dostępu (RAT) z możliwościami kradzieży informacji. Napisany w języku C i wdrażany jako 64-bitowy DLL systemu Windows, działa cicho w tle, jednocześnie dając atakującym pełną zdalną kontrolę nad zainfeko
Starland RAT to trojan zdalnego dostępu (Remote Access Trojan, RAT), który pozwala cyberprzestępcom potajemnie kontrolować zainfekowany komputer z systemem Windows, uruchamiać na nim polecenia oraz instalować dodatkowe złośliwe oprogramowanie, przy czym ofiara nie zauważa niczego niepokojącego. Zgo
Przeanalizowaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość została zaprojektowana tak, aby wyglądać na oficjalne powiadomienie systemowe od „Działu Wsparcia Technicznego", ostrzegające odbiorców, że ich skrzynka pocztowa wymaga natychmiastowej aktualizacji, a
Przeanalizowaliśmy ten e-mail i doszliśmy do wniosku, że jest to oszustwo. Wiadomość została zredagowana tak, aby przypominała formalną korespondencję prawną od prawnika z Londynu, fałszywie twierdząc, że zmarły klient pozostawił po sobie 21 milionów USD bez wskazanych spadkobierców. Jest to klasyc
Po zbadaniu tego e-maila ustaliliśmy, że jest to malspam zaprojektowany w celu dystrybucji malware. Wiadomość podszywa się pod księgowego firmy, twierdząc, że czek jest gotowy do dostarczenia, i wykorzystuje realistycznie wyglądający obraz czeku bankowego, aby zwabić odbiorcę do kliknięcia złośliwe
Zbadaliśmy tę wiadomość e-mail i ustaliliśmy, że jest to oszustwo typu phishing. Wiadomość podszywa się pod powiadomienie o udostępnieniu pliku w Dropbox, fałszywie twierdząc, że „Finance Department" udostępnił odbiorcy dokument faktury. Link zawarty w wiadomości prowadzi do fałszywej strony logowa
Przeanalizowaliśmy tę wiadomość e-mail i doszliśmy do wniosku, że jest to oszustwo typu phishing. Wiadomość jest zamaskowana jako pilne ostrzeżenie bezpieczeństwa, które twierdzi, że na urządzeniu odbiorcy wykryto krytycznego wirusa. Jej rzeczywistym celem jest kradzież danych logowania do konta e-
Po zbadaniu tej wiadomości e-mail ustaliliśmy, że jest to oszustwo. Wiadomość została zaprojektowana tak, aby wyglądała jak oficjalne powiadomienie od Adobe Sign, twierdząc, że z odbiorcą udostępniono dokument PDF dotyczący autoryzacji karty kredytowej. Stojący za tym oszuści dążą do kradzieży dany
Nasza analiza wykazała, że digitalmeshweb[.]co.in to fałszywa strona internetowa zaprojektowana w celu nakłonienia odwiedzających do włączenia powiadomień przeglądarki. Strona wykorzystuje fałszywy komunikat reCAPTCHA jako przynętę, twierdząc, że kliknięcie „Zezwól" jest wymagane do potwierdzenia,
Podczas badania podejrzanych witryn nasz zespół badawczy natrafił na corematrixpin[.]com. Po przeanalizowaniu tej fałszywej strony stało się jasne, że próbuje ona nakłonić odwiedzających do włączenia powiadomień przeglądarki. Po udzieleniu zgody witryna wyświetla strumień zwodniczych alertów oraz p