Nasze odkrycie Aptlock nastąpiło podczas analizy próbek złośliwego oprogramowania przesłanych do VirusTotal. Aptlock to oprogramowanie ransomware, które szyfruje pliki, dodaje rozszerzenie ".aptlock" do plików, zmienia tapetę ofiary i dostarcza notatkę z okupem (plik "read_me_to_access.txt"). Prz
Po zbadaniu tego "$DOGE Airdrop" ustaliliśmy, że jest on fałszywy. Podobno kwalifikujący się użytkownicy mogą otrzymać do 25 000 Dogecoinów (DOGE) z tego airdropu. Jednak ofiary tego oszustwa nie tylko nie otrzymają żadnej kryptowaluty, ale także narażą swoje kryptowaluty na drainera zaprojektowan
Podczas naszej analizy gapconnectionbridge.co[.]in odkryliśmy, że wykorzystuje ona clickbait, aby uzyskać pozwolenie na wysyłanie powiadomień. Po uzyskaniu pozwolenia, gapconnectionbridge.co[.]in może wyświetlać zwodnicze powiadomienia, aby nakłonić użytkowników do otwarcia niewiarygodnych stron i
Podczas badania strony odkryliśmy, że wykorzystuje ona zwodniczą metodę, aby nakłonić odwiedzających do wyrażenia zgody na wyświetlanie powiadomień. Nasza analiza pokazuje, że powiadomienia z singleclick-feed[.]com mogą zawierać fałszywe ostrzeżenia. Użytkownicy nie powinni zezwalać singleclick-fe
Nasi badacze odkryli nieuczciwą stronę mergenetworkprotocol.co[.]in podczas badania podejrzanych witryn. Po jej zbadaniu dowiedzieliśmy się, że strona ta promuje spam związany z powiadomieniami przeglądarki i przekierowuje użytkowników do różnych (prawdopodobnie niewiarygodnych/szkodliwych) witryn
Podczas rutynowej kontroli nowych zgłoszeń plików na platformę VirusTotal nasi badacze odkryli aplikację SourceManager. Po zbadaniu dowiedzieliśmy się, że jest to oprogramowanie reklamowe (adware). SourceManager jest częścią grupy złośliwego oprogramowania AdLoad. Adware ma na celu gener
G700 to trojan zdalnego dostępu (RAT) z wersjami napisanymi w językach programowania Java i C#. To złośliwe oprogramowanie atakujące Androida jest zaawansowanym wariantem CraxsRAT. G700 to wielofunkcyjny program z rozległymi możliwościami kradzieży danych, szpiegowania i kradzieży finansowej.
FunkLocker, znany również jako FunkSec, to program typu ransomware. Jego działanie polega na szyfrowaniu plików i żądaniu okupu za ich odszyfrowanie. Po uruchomieniu próbki FunkLocker (FunkSec) ransomware na naszym komputerze testowym, zaszyfrował on pliki i dołączył do ich nazw rozszerzenie ".fu
Nasz zespół zbadał topgreenview.com i odkrył, że jest to fałszywa wyszukiwarka promowana przez rozszerzenie (Top Green Search) zaprojektowane do przejmowania przeglądarek internetowych. Rozszerzenie to zmienia ustawienia przeglądarki internetowej w celu promowania topgreenview.com. topgreenview.co
Podczas testowania MicroCoordinator zauważyliśmy, że dostarcza niechciane i często irytujące reklamy. Dlatego sklasyfikowaliśmy MicroCoordinator jako adware. Warto zauważyć, że wielu dostawców zabezpieczeń oznacza tę aplikację jako złośliwą. Użytkownicy powinni unikać instalowania MicroCoordinat