Nasze badanie witryny ujawniło, że jest ona gospodarzem oszustwa związanego z pomocą techniczną, w którym pojawiają się fałszywe wyskakujące okienka, aby nakłonić niczego niepodejrzewających odwiedzających do podjęcia określonych działań. Zwykle takie oszustwa wykorzystują taktykę strachu, aby o
Sprawdziliśmy RestoreBackup (który odkryliśmy podczas analizy próbek złośliwego oprogramowania przesłanych do VirusTotal) i ustaliliśmy, że jest to oprogramowanie ransomware zaprojektowane do szyfrowania plików. Oprócz blokowania dostępu do plików, RestoreBackup zmienia ich nazwy (dodając ".{rando
Nasi badacze znaleźli nieuczciwą stronę derenmon.co[.]in podczas przeglądania podejrzanych witryn. Po zbadaniu tej strony ustaliliśmy, że ma ona na celu promowanie spamu z powiadomieniami przeglądarki i przekierowywanie użytkowników do innych (prawdopodobnie podejrzanych / złośliwych) witryn. Dere
Nasi badacze odkryli oprogramowanie ransomware FMLN podczas sprawdzania plików przesłanych do witryny VirusTotal . Ten rodzaj złośliwego oprogramowania jest przeznaczony do szyfrowania danych i żądania zapłaty za odszyfrowanie. W naszym systemie testowym FMLN szyfrował pliki i zmieniał ich nazwy
Podczas badania podejrzanych witryn nasi badacze odkryli nieuczciwą stronę gratives.co[.]in. Działa ona poprzez promowanie spamu powiadamiającego przeglądarkę i przekierowywanie odwiedzających do innych (prawdopodobnie niewiarygodnych/niebezpiecznych) witryn. Większość użytkowników uzyskuje dostęp
Shadowpad to modułowe złośliwe oprogramowanie, które wykorzystuje moduły wykradające informacje i może powodować infekcje łańcuchowe. Istnieje od co najmniej 2017 roku. Początkowo wykorzystywany był przez jednego sprawcę zagrożeń z siedzibą w Chinach, a jego późniejsze ataki przypisywano wielu chi
Sighful.app to nieuczciwe oprogramowanie wykryte przez nasz zespół badawczy podczas rutynowej kontroli nowych zgłoszeń na platformę VirusTotal. Po przeanalizowaniu tej aplikacji ustaliliśmy, że jest to oprogramowanie reklamowe (adware). Sighful.app jest częścią rodziny złośliwego oprogramowania
Nasi badacze odkryli ransomware PelDox podczas przeglądania nowych zgłoszeń plików na stronie VirusTotal. Złośliwe oprogramowanie w tej klasyfikacji jest przeznaczone do szyfrowania plików i żądania zapłaty za odszyfrowanie. Po uruchomieniu próbki PelDox na naszym komputerze testowym, zaszyfrował
Nasi badacze odkryli nieuczciwą stronę speedupdevice.co[.]in podczas rutynowej kontroli niewiarygodnych witryn. Działa ona poprzez promowanie spamu powiadamiającego przeglądarkę i generowanie przekierowań do różnych (prawdopodobnie podejrzanych/niebezpiecznych) stron internetowych. Większość odwi
Crocodilus to trojan atakujący systemy operacyjne Android. To złośliwe oprogramowanie ma na celu kradzież danych logowania, danych finansowych i portfeli kryptowalut. Ma możliwości RAT (trojana zdalnego dostępu) i może przeprowadzać ataki nakładkowe. Istnieją dowody sugerujące, że aktorzy rozpocz