Podczas sprawdzania nowych zgłoszeń plików na platformę VirusTotal nasi badacze odkryli MethodApplication. Po zbadaniu tego oprogramowania ustaliliśmy, że jest to adware z rodziny złośliwego oprogramowania AdLoad. Ta aplikacja działa poprzez dostarczanie natrętnych kampanii reklamowych.
Nasza analiza wiadomości e-mail wykazała, że jest to fałszywe powiadomienie od banku dotyczące przetworzonej płatności. Służy do wyłudzania danych osobowych od odbiorców. Takie wiadomości e-mail są klasyfikowane jako wiadomości phishingowe. Odbiorcy powinni ignorować wiadomości tego typu, aby unik
Sprawdziliśmy tę wiadomość e-mail i stwierdziliśmy, że jest to oszustwo polegające na pobieraniu zaliczek, mające na celu zmanipulowanie ofiar do podania danych osobowych i (lub) dokonania oszukańczych płatności. Takie wiadomości e-mail zazwyczaj zawierają fałszywe twierdzenia mające na celu oszuk
Nasza analiza BinaryAnalog ujawnia, że działa ona jako adware, generując natrętne i potencjalnie zwodnicze reklamy. Wielu dostawców zabezpieczeń również sklasyfikowało tę aplikację jako złośliwą. Użytkownikom odradza się instalowanie BinaryAnalog i powinni go usunąć, jeśli został już zainstalowa
Podczas przeglądania podejrzanych witryn nasz zespół badawczy odkrył nieuczciwą stronę premiumnetwork.co[.]in. Działa ona poprzez promowanie spamu z powiadomieniami przeglądarki i przekierowywanie odwiedzających do innych (prawdopodobnie niewiarygodnych/niebezpiecznych) witryn. Większość użytkown
GuardGlider to przeglądarka internetowa, która twierdzi, że zwiększa prywatność użytkowników. Istnieją jednak obawy dotyczące sposobu jej dystrybucji, ponieważ niektóre wersje mogą pochodzić z niewiarygodnych lub wątpliwych źródeł. Chociaż niekoniecznie jest szkodliwy, jego klasyfikacja jako poten
CoffeeLoader to wyrafinowany program ładujący złośliwe oprogramowanie zaprojektowany do wdrażania innego złośliwego oprogramowania, unikając jednocześnie wykrycia. Wykorzystuje zaawansowane techniki (w tym fałszowanie stosu wywołań, zaciemnianie uśpienia i wykonywanie na GPU) w celu ominięcia środ
RALord to program typu ransomware napisany w języku programowania Rust. Ten złośliwy program szyfruje pliki i żąda zapłaty za ich odszyfrowanie. Na naszym komputerze testowym RALord zmieniał nazwy zaatakowanych plików, dodając do ich nazw rozszerzenie ".RALord". Na przykład plik początkowo zatytu
Chewbacca to wirus typu ransomware wykryty przez naszych badaczy podczas rutynowej inspekcji nowych zgłoszeń do VirusTotal. To złośliwe oprogramowanie szyfruje dane i żąda zapłaty za ich odszyfrowanie. W naszym systemie testowym Chewbacca szyfrował pliki i dołączał do ich nazw rozszerzenie ".{ofi
Spectra to ransomware, które odkryliśmy podczas inspekcji próbek złośliwego oprogramowania przesłanych na platformę VirusTotal. Odkryliśmy, że Spectra opiera się na oprogramowaniu ransomware Chaos. Po uruchomieniu szyfruje pliki i dołącza cztery losowe znaki jako ich nowe rozszerzenie. Spectra dos