Nasi badacze odkryli Novalock podczas przeglądania nowych zgłoszeń na stronie VirusTotal. Ten złośliwy program jest częścią rodziny ransomware GlobeImposter. Novalock szyfruje pliki i żąda zapłaty za ich odszyfrowanie. Na naszym komputerze testowym to oprogramowanie ransomware szyfrowało pliki i
SUPERLOCK to wirus typu ransomware przeznaczony do szyfrowania plików i żądania okupu za ich odszyfrowanie. Program ten zmienia nazwy zablokowanych plików, dodając do nich rozszerzenie ".victim's_ID.superlock". Mówiąc dokładniej, plik początkowo zatytułowany "1.jpg" może pojawić się jako "1.jpg.08
CoinLurker to złośliwe oprogramowanie typu stealer. Programy należące do tej klasyfikacji są przeznaczone do wydobywania poufnych danych z zainfekowanych systemów. CoinLurker to ukierunkowany złodziej, który szuka informacji związanych z portfelami kryptowalut. CoinLurker to złodziej ze zn
Sprawdziliśmy altitudeedge[.]top i odkryliśmy, że wykorzystuje ona clickbait, aby zwabić odwiedzających i umożliwić im wysyłanie powiadomień. Nasza analiza wykazała, że altitudeedge[.]top wyświetla zwodnicze powiadomienia, które mogą narazić użytkowników na różne zagrożenia online. Dlatego nie nal
Adver to oprogramowanie ransomware, które szyfruje pliki ofiar i dołącza rozszerzenie ".adver" do nazw plików. Złośliwe oprogramowanie udostępnia dane kontaktowe i inne informacje w pliku "RECOVERY INFORMATION.txt" (nota o okupie). Przykładem zmiany nazwy plików zaszyfrowanych przez Adver jest zmi
Po zbadaniu strony internetowej (pudgypengiun[.]xyz) odkryliśmy, że jest to oszukańcza platforma zaprojektowana tak, aby bardzo przypominała pudgypenguins.com. Ta fałszywa strona została stworzona przez oszustów z zamiarem kradzieży kryptowalut od niczego niepodejrzewających użytkowników. Użytkown
Po sprawdzeniu tej wiadomości e-mail "John Travolta Foundation" ustaliliśmy, że jest to spam. Wiadomość ta twierdzi, że odbiorca otrzymał niewiarygodnie dużą sumę od"Fundacji Johna Travolty". Należy podkreślić, że wiadomość ta nie jest powiązana z żadną prawdziwą osobą publiczną ani fundacją. Pra
PlainGnome to oprogramowanie szpiegujące przeznaczone dla systemu Android. Jest przeznaczony do rejestrowania i kradzieży wrażliwych informacji z zainfekowanych urządzeń. PlainGnome pojawił się w 2024 roku. To złośliwe oprogramowanie jest powiązane z Gamaredon (znanym również jako Primitive Bear
BoneSpy to oprogramowanie szpiegujące ukierunkowane na system Android, które istnieje od co najmniej 2021 roku. Ten złośliwy program wywodzi się z rosyjskiego oprogramowania do inwigilacji DroidWatcher o otwartym kodzie źródłowym. BoneSpy jest powiązany z rosyjskim aktorem zagrożeń o nazwie Gamar
Podczas sprawdzania podejrzanych witryn nasi badacze odkryli nieuczciwą stronę singleclick-ads[.]com. Po zbadaniu tej strony dowiedzieliśmy się, że promuje ona spam z powiadomieniami przeglądarki, wykorzystując przynętę dla dorosłych (potencjalnie innych). Ponadto, singleclick-ads[.]com może przek