Nasze badanie aplikacji Joas nie ujawniło żadnej dostrzegalnej funkcjonalności. Stwierdziliśmy jednak, że jest ona dostarczana za pośrednictwem podejrzanych kanałów i służy do dystrybucji Legion Loader (i prawdopodobnie jest dołączona do innego niechcianego oprogramowania lub innych podejrzanych e
Po przeczytaniu wiadomości e-mail "Validation Process For The SSL Certificate" ustaliliśmy, że jest to spam. Wiadomość twierdzi, że konto e-mail odbiorcy nie mogło zostać zweryfikowane. Ta przynęta skłania odbiorców do odwiedzenia strony phishingowej, której celem są dane logowania do konta (hasła
Nasze badanie wiadomości "Email Verification Campaign" wykazało, że jest to spam. List ten jest przedstawiany jako ostrzeżenie o procesie weryfikacji aktywności e-mail. Celem tej wiadomości jest nakłonienie odbiorców do podania swoich haseł e-mail na stronie phishingowej. Ta oszukańcza wia
Fira App to potencjalnie niechciana aplikacja (PUA). Nasi badacze odkryli jej instalator na oszukańczej stronie otwieranej siłą przez witrynę torrentową (która wykorzystuje nieuczciwe sieci reklamowe), którą zespół sprawdzał. PUA zazwyczaj mają szkodliwe możliwości i odkryliśmy, że Fira App dział
Podczas naszego badania SampleUpdater odkryliśmy, że jest to wątpliwa aplikacja wykazująca cechy adware. Po zainstalowaniu SampleUpdater bombarduje użytkowników natrętnymi i zwodniczymi reklamami. Ponadto nasza analiza pokazuje, że wielu dostawców zabezpieczeń klasyfikuje SampleUpdater jako złoś
Nasz zespół przeanalizował wiadomość e-mail i doszedł do wniosku, że jest to wiadomość phishingowa zaprojektowana tak, aby wyglądała jak powiadomienie dotyczące "raportu timesheet". Celem oszustów jest nakłonienie odbiorców do otwarcia załączonego linku i wprowadzenia danych osobowych na fałszywej
Sprawdziliśmy to oszustwo i doszliśmy do wniosku, że jest to schemat opracowany w celu zwabienia niczego niepodejrzewających użytkowników, aby uwierzyli, że mogą użyć strony internetowej do "wstrzyknięcia" TikTok. Jednak to oszustwo nie zapewnia żadnego prawdziwego "wstrzyknięcia TikTok" i służy d
Sprawdziliśmy stronę networkcontrol.co[.]in i odkryliśmy, że została ona zaprojektowana w celu nakłonienia odwiedzających do wyrażenia zgody na wyświetlanie powiadomień. Ta strona wykorzystuje clickbait, aby uzyskać to pozwolenie. Użytkownicy powinni unikać wyrażania zgody na otrzymywanie powiadom
Cloak to złośliwy program sklasyfikowany jako ransomware. To złośliwe oprogramowanie jest przeznaczone do szyfrowania danych i żądania okupu za ich odszyfrowanie. W naszym systemie testowym Cloak zaszyfrował pliki i dodał rozszerzenie ".crYpt" do ich nazw, np. "1.jpg" pojawił się jako "1.jpg.crYpt
Po przeczytaniu tej wiadomości spamowej "Your System Was Breached By Remote Desktop Protocol" ustaliliśmy, że promuje ona oszustwo związane z sekstorcją. W tego typu wiadomościach oszuści twierdzą, że zainfekowali urządzenia odbiorców i nagrali kompromitujące wideo, na którym oglądają treści dla