Podczas naszego badania RdpLocker odkryliśmy, że jest to oprogramowanie ransomware, które szyfruje pliki, dołącza rozszerzenie ".rdplocker" do plików, zmienia tapetę pulpitu i dostarcza notatkę z okupem ("Readme.txt"). Odkryliśmy RdpLocker podczas analizy próbek złośliwego oprogramowania przesłany
Podczas naszego badania rozszerzenia przeglądarki Wingman Clock odkryliśmy, że działa ono jako porywacz przeglądarki - jest przeznaczony do modyfikowania ustawień przeglądarki internetowej. Nasz zespół natknął się na Wingman Clock na podejrzanej stronie internetowej. To niezwykłe, że użytkownicy c
Nasza inspekcja wiadomości e-mail "Someone Added You As Their Recovery" wykazała, że jest to spam. Jest on zamaskowany jako powiadomienie o tym, że adres e-mail odbiorcy został dodany jako e-mail odzyskiwania dla innego konta. Celem tego spamu jest nakłonienie odbiorców do podania danych logowania
My Horoscope Tab to nieuczciwa aplikacja reklamowana jako narzędzie zapewniające łatwy dostęp do codziennych horoskopów i innych treści astrologicznych. W rzeczywistości działa ona poprzez modyfikowanie przeglądarek w celu promowania hmyhoroscopetab.com (fałszywa wyszukiwarka). Ta aplikacja ma rów
Nasz zespół badawczy odkrył nieuczciwą stronę unlockcontent[.]org podczas rutynowej kontroli podejrzanych witryn. Po przeprowadzeniu dochodzenia ustaliliśmy, że strona ta promuje spam związany z powiadomieniami przeglądarki i generuje przekierowania do różnych (prawdopodobnie niewiarygodnych/złośl
Nasi badacze znaleźli nieuczciwą stronę bolingor.co[.]in podczas badania podejrzanych witryn. Po sprawdzeniu tej strony ustaliliśmy, że promuje ona spam z powiadomieniami przeglądarki i przekierowuje użytkowników do innych (prawdopodobnie niewiarygodnych/niebezpiecznych) witryn. Większość odwiedza
Zbadaliśmy tę wiadomość e-mail i stwierdziliśmy, że została ona spreparowana w celu wyłudzenia danych osobowych od ofiar. Takie wiadomości e-mail należą do kategorii wiadomości phishingowych, często zakamuflowanych jako wiadomości od renomowanych firm, organizacji lub podmiotów w celu oszukania od
Kixtixcy to oprogramowanie ransomware (należące do rodziny Dharma), które wykryliśmy podczas inspekcji próbek przesłanych do VirusTotal. Nasza analiza wykazała, że Kixtixcy szyfruje pliki, modyfikuje nazwy plików i dostarcza dwie noty okupu (tworzy plik tekstowy o nazwie "kix_info.txt" i wyświetla
Vulcan to oprogramowanie ransomware, które odkryliśmy podczas sprawdzania próbek przesłanych do VirusTotal. Szyfruje i zmienia nazwy plików oraz wyświetla żądanie okupu. Vulcan zastępuje nazwy plików losowymi ciągami znaków i dołącza do nich rozszerzenie (".vulcan"). Na przykład zmienia "1.jpg" na
Held to oprogramowanie ransomware (z rodziny Djvu), które nasz zespół wykrył podczas badania próbek złośliwego oprogramowania przesłanych do VirusTotal. Odkryliśmy, że Held szyfruje pliki i dołącza rozszerzenie ".held" do nazw plików. Ponadto podaje informacje kontaktowe i dotyczące płatności w pl