Sprawdziliśmy Anubi (Anubis) i stwierdziliśmy, że jest to oprogramowanie ransomware identyczne z Louis, Innok i BlackPanther. Szyfruje pliki i dołącza do nich rozszerzenie ".Anubi". Ponadto zmienia tapetę pulpitu i dostarcza notatkę o okupie ("Anubi_Help.txt"). Dodatkowo Anubi wyświetla notatkę na
SuperBlack to złośliwy program prawdopodobnie oparty na oprogramowaniu ransomware LockBit 3.0. SuperBlack to program typu ransomware, który szyfruje dane i żąda zapłaty za odszyfrowanie. W naszym systemie testowym zaszyfrował on pliki i dołączył do ich nazw rozszerzenie zawierające losowy ciąg zn
Nasz zespół badawczy znalazł oprogramowanie ransomware GKICKG podczas przeglądania zgłoszeń plików na stronie VirusTotal. Ransomware działa poprzez szyfrowanie danych i żądanie okupu za ich odszyfrowanie. Na naszym komputerze testowym ten złośliwy program zaszyfrował pliki i dodał ".{ofiara_ID}.G
Squidoor to złośliwe oprogramowanie typu backdoor, które atakuje systemy operacyjne Windows i Linux. Programy należące do tej klasyfikacji otwierają "tylne drzwi" do docelowych maszyn, aby przygotować je do dalszej infekcji, a niektóre mogą nawet pobierać/instalować złośliwe oprogramowanie. Squid
Zsszyy to oprogramowanie ransomware wykryte przez nasz zespół podczas sprawdzania próbek złośliwego oprogramowania przesłanych do VirusTotal. Jest identyczny z innymi ransomware znanymi jako Tianrui, Hush i MoneyIsTime. Celem Zsszyy jest szyfrowanie plików. Ponadto dołącza do plików identyfikator
Moroccan Dragon to nazwa programu typu ransomware. Jest on przeznaczony do szyfrowania plików i żądania zapłaty za ich odszyfrowanie. W naszym systemie testowym Moroccan Dragon szyfrował pliki i dołączał do ich nazw rozszerzenie ".vico". Aby rozwinąć, oryginalna nazwa pliku, taka jak "1.jpg" stał
PlayPraetor to złośliwe oprogramowanie typu trojan atakujące urządzenia z systemem Android. Jest to wielofunkcyjny program zdolny do kradzieży szerokiej gamy informacji z zaatakowanych systemów. PlayPraetor został rozprzestrzeniony poprzez masową kampanię wykorzystującą fałszywe strony internetowe
KoSpy to oprogramowanie szpiegujące atakujące użytkowników Androida mówiących po koreańsku i angielsku. Podszywa się pod aplikacje użytkowe, wykorzystuje dwustopniową infrastrukturę C2 i gromadzi szeroki zakres danych z zainfekowanych urządzeń. Złośliwe oprogramowanie jest dystrybuowane za pośredn
Tianrui to wirus typu ransomware wykryty przez naszych badaczy podczas rutynowej inspekcji nowych zgłoszeń w witrynie VirusTotal. Ten złośliwy program jest identyczny z innymi ransomware, w tym Hush, MoneyIsTime i Boramae. Ransomware szyfruje dane i żąda zapłaty za ich odszyfrowanie. Na naszym ko
EndPoint to oprogramowanie ransomware z rodziny Babuk. Nasz zespół odkrył go podczas inspekcji próbek złośliwego oprogramowania przesłanych do VirusTotal. Szyfruje on pliki i dodaje do nich rozszerzenie ".endpoint". Na przykład zmienia "1.jpg" na "1.jpg.endpoint" i "2.png" na "2.png.endpoint". End