Nasi badacze odkryli Lucky ransomware podczas przeglądania zgłoszeń plików do VirusTotal. Program ten jest częścią rodziny ransomware MedusaLocker. Złośliwe oprogramowanie tego typu szyfruje dane i żąda zapłaty za odszyfrowanie. Po uruchomieniu próbki ransomware Lucky (MedusaLocker) na naszej mas
NailaoLocker to program typu ransomware napisany w języku programowania C++. Szyfruje pliki ofiar, żądając zapłaty za ich odszyfrowanie. Na naszym komputerze testowym złośliwe oprogramowanie szyfrowało pliki i dołączało do ich nazw rozszerzenie ".locked". Na przykład plik początkowo zatytułowany
Nasi badacze odkryli ransomware ETHAN podczas badania zgłoszeń plików na stronie VirusTotal. Program ten jest częścią rodziny ransomware MedusaLocker. Uruchomiliśmy próbkę tego złośliwego oprogramowania na naszym systemie testowym i dowiedzieliśmy się, że szyfrowane przez niego pliki są również z
Marcher to trojan bankowy atakujący urządzenia z systemem Android. To złośliwe oprogramowanie jest wielofunkcyjne, a jego głównym celem jest pozyskiwanie informacji bankowych i innych informacji związanych z finansami. Marcher istnieje od co najmniej 2013 roku i przez lata ulegał zmianom.
FrigidStealer to złośliwe oprogramowanie atakujące systemy operacyjne Mac. Ten złośliwy program jest sklasyfikowany jako kradzież i jak sugeruje klasyfikacja - jest przeznaczony do kradzieży poufnych informacji. Zaobserwowano, że FrigidStealer rozprzestrzenia się za pośrednictwem kampanii wstrzy
Vgod to oprogramowanie ransomware zaprojektowane do szyfrowania plików i dołączania do nich rozszerzenia ".Vgod". Ponadto zmienia tapetę pulpitu i dostarcza notatkę o okupie o nazwie "Decryption Instructions.txt". Cyberprzestępcy stojący za Vgod wykorzystują złośliwe oprogramowanie do wyłudzania p
Podczas naszego rutynowego badania próbek złośliwego oprogramowania przesłanych do VirusTotal odkryliśmy oprogramowanie ransomware należące do rodziny Xorist o nazwie Hunters. Cyberprzestępcy używają tego złośliwego oprogramowania do szyfrowania plików i żądania okupu za narzędzie deszyfrujące. Po
Pe32s to złośliwe oprogramowanie sklasyfikowane jako ransomware. Jego działanie polega na szyfrowaniu danych i żądaniu okupu za ich odszyfrowanie. Po uruchomieniu Pe32s na naszej maszynie testowej, zaszyfrował on pliki i zmienił ich nazwy. Tytuły były modyfikowane zgodnie z tym wzorcem - "[org_fi
Suaiqi App to PUA (potencjalnie niechciana aplikacja) wykryta przez naszych badaczy w instalatorze promowanym przez nieuczciwą stronę internetową. Ta instalacja zawierała również fałszywe rozszerzenie przeglądarki "Save to Google Drive". Po przeprowadzeniu dochodzenia ustaliliśmy, że Suaiqi App dz
Po sprawdzeniu tej wiadomości e-mail "Inquire About Your Product/Service" ustaliliśmy, że jest to spam. Przedstawiona jako zapytanie dotyczące potencjalnego zakupu, wiadomość ta wabi odbiorców do komunikacji z oszustami. Zazwyczaj ten rodzaj spamu ma na celu nakłonienie ofiar do ujawnienia prywatn