Podczas badania nowych zgłoszeń plików do witryny VirusTotal nasz zespół badawczy odkrył oprogramowanie ransomware P*zdec (gwiazdka oznacza literę "i" i będzie cenzurowana w ten sposób w całym artykule). Ten złośliwy program jest częścią rodziny ransomware GlobeImposter. Na naszym komputerze test
Podczas badania nowych zgłoszeń na platformę VirusTotal odkryliśmy ransomware Louis. Jego działanie polega na szyfrowaniu plików i żądaniu zapłaty za ich odszyfrowanie. Na naszym komputerze testowym Louis ransomware szyfrował pliki i dołączał do ich nazw rozszerzenie ".Louis". Na przykład, plik p
Hp-quicker.com to adres fałszywej wyszukiwarki. Strony tego typu obiecują dostarczać wyniki wyszukiwania, ale rzadko są w stanie je wygenerować. Dlatego strony te mają tendencję do przekierowywania do legalnych wyszukiwarek - a hp-quicker.com nie jest wyjątkiem. Zazwyczaj fałszywe wyszukiwarki są
Podczas badania zwodniczych witryn nasz zespół badawczy znalazł oszustwo "DeepSeek Crypto Giveaway". To fałszywe rozdawnictwo obiecuje dwukrotny zwrot z wniesionych kryptowalut Bitcoin, Ethereum i Solana lub tokenów DeepSeek. Zamiast otrzymać jakąkolwiek kwotę, ofiary tracą wszystko, co przelały d
Hush to oprogramowanie ransomware, które odkryliśmy podczas badania próbek złośliwego oprogramowania przesłanych do VirusTotal. Jest identyczny z innym oprogramowaniem ransomware znanym jako MoneyIsTime. Po uruchomieniu Hush szyfruje pliki i dołącza identyfikator ofiary oraz rozszerzenie ".hush".
Nasza inspekcja wiadomości e-mail "International Lottery & Totalizator Systems" wykazała, że jest to spam. Wiadomość ta twierdzi, że odbiorca wygrał 5,5 miliona USD. Celem jest nakłonienie ich do ujawnienia danych osobowych i ewentualne nakłonienie ofiar do przekazania środków oszustom. Należ
Nasz zespół przeanalizował tę wiadomość i stwierdził, że jest to oszukańczy e-mail zawierający powiadomienie o otrzymanej darowiźnie. Oszuści stojący za takimi e-mailami zazwyczaj mają na celu kradzież danych osobowych i (lub) pieniędzy od niczego niepodejrzewających osób. Wiadomości te należy ign
D0glun to wirus typu ransomware. Jego celem jest szyfrowanie plików ofiar w celu żądania okupu za ich odszyfrowanie. Na naszym komputerze testowym D0glun zaszyfrował pliki i zmienił ich nazwy. Początkowe nazwy plików były dołączane z rozszerzeniem zgodnym z tym wzorcem - ".@D0glun@[oryginalne_roz
Jett to oprogramowanie ransomware, które nasz zespół wykrył podczas sprawdzania próbek złośliwego oprogramowania przesłanych do VirusTotal. To ransomware szyfruje pliki i dołącza identyfikator ofiary, adres e-mail info@cloudminerapp.com oraz rozszerzenie ".jett". Tworzy również dwie notatki okupu:
Nasz zespół badawczy znalazł nieuczciwą stronę safaran.co[.]in podczas przeglądania podejrzanych witryn. Po zbadaniu tej strony dowiedzieliśmy się, że promuje ona spam z powiadomieniami przeglądarki i generuje przekierowania do różnych (prawdopodobnie niewiarygodnych/niebezpiecznych) witryn. Więk