Vapor odnosi się do rodziny złośliwego oprogramowania atakującego urządzenia z systemem Android. Złośliwe aplikacje należące do tej rodziny działają jako oprogramowanie reklamowe (adware). Aplikacje te wyświetlają reklamy pełnoekranowe i mogą gromadzić poufne informacje. Kampania Vapor pojawiła s
Podczas przeglądania podejrzanych stron internetowych nasi badacze odkryli aplikację SecuriGuard. Jest ona reklamowana jako przeglądarka z ulepszonymi funkcjami bezpieczeństwa i prywatności. Po analizie ustaliliśmy, że SecuriGuard to PUA (potencjalnie niechciana aplikacja). Aplikacje należące do
Zbadaliśmy to oszustwo i doszliśmy do wniosku, że jest to oszustwo związane z pomocą techniczną. Zazwyczaj oszustwa te obejmują fałszywe ostrzeżenia lub inne "pilne" wiadomości mające na celu nakłonienie użytkowników do podjęcia natychmiastowych działań. Oszuści wykorzystują je do kradzieży pien
Kotalq App to PUA (potencjalnie niechciana aplikacja), która działa jako dropper dla złośliwego oprogramowania Legion Loader. Nasi badacze odkryli instalator zawierający aplikację Kotalq App promowaną na nieuczciwej stronie internetowej. Oprócz złośliwego oprogramowania, ten PUA upuścił również f
DocSwap to złośliwe oprogramowanie na Androida podszywające się pod "aplikację do uwierzytelniania przeglądania dokumentów". Jego funkcje sugerują, że atakujący używają go do zbierania poufnych informacji z zainfekowanych urządzeń, potencjalnie narażając dane osobowe i bezpieczeństwo. Użytkownicy,
Keep Awake jest promowany jako aplikacja, która pozwala użytkownikom zatrzymać przechodzenie komputera w tryb uśpienia za pomocą jednego kliknięcia. Nasza analiza pokazuje jednak, że wielu dostawców zabezpieczeń flaguje Keep Awake (i jego instalator) jako złośliwy. Z tego powodu sklasyfikowaliśmy
Nasza analiza Ervoql App ujawnia, że jest to niechciana aplikacja, która nie ma jasnej funkcjonalności i jest dołączona do Legion Loader. Jej instalacja może spowodować poważne problemy ze względu na możliwości dołączonego złośliwego oprogramowania. Użytkownikom zdecydowanie zaleca się unikanie in
RustyStealer to złośliwe oprogramowanie sklasyfikowane jako stealer. Złośliwe oprogramowanie tej klasy jest przeznaczone do kradzieży danych. Te złośliwe programy wyodrębniają i eksfiltrują informacje, a RustyStealer nie jest wyjątkiem. Po udanej infiltracji złośliwe oprogramowanie typu st
StilachiRAT to trojan zdalnego dostępu (RAT), który wykorzystuje zaawansowane techniki w celu uniknięcia wykrycia, utrzymania trwałości w zainfekowanym systemie i kradzieży szerokiego zakresu poufnych danych. To złośliwe oprogramowanie stanowi poważne zagrożenie zarówno dla osób prywatnych, jak i
VanHelsing to program typu ransomware. Jego działanie polega na szyfrowaniu plików i żądaniu zapłaty za ich odszyfrowanie. Ataki VanHelsing stosują również taktykę podwójnego wymuszenia, tj. naciskają na ofiary, aby zapłaciły, grożąc im wyciekiem danych. Na naszym komputerze testowym ransomware t