A hírhedt Chisel Malware Ukrajnát célozza
Az Egyesült Királyság Nemzeti Kiberbiztonsági Központja (NCSC) és szövetségesei az Anglophone Five Eyes hírszerzési szövetségen belül hivatalosan is a Sandworm Advanced Persistent Federation (APT) csoportnak... Olvass tovább
A Deadnet Ransomware a MedusaLocker egyik változata
A Deadnet a ransomware néven ismert rosszindulatú szoftverek kategóriájába tartozik. Kutatócsoportunk a rosszindulatú fájlok új mintáinak vizsgálata közben találkozott ezzel a fenyegetéssel. A Deadnet a MedusaLocker... Olvass tovább
World Clock Rogue kiterjesztés
A World Clock Extension értékelése után világossá vált, hogy célja a böngésző-eltérítő tevékenység, a worldclockext.com csaló keresőmotor népszerűsítése. A World Clock Extension módosítja a webböngésző... Olvass tovább
A Bestpcsecureonline.top hamis vírusfigyelmeztetéseket jelenít meg
Ha webböngészőjét folyamatosan a Bestpcsecureonline.top webhelyre irányítják át, annak valószínűleg egy nem kívánt böngészőbővítmény vagy egy esetlegesen nem kívánt program az eszközére telepítve. A... Olvass tovább
A Teza Ransomware lezárja az áldozatok rendszereit
A rosszindulatú szoftverek mintáinak vizsgálata során a Teza nevű ransomware típusra bukkantunk. Ez a zsarolóprogram titkosítja a fájlokat, és módosítja a nevüket a „.teza” kiterjesztéssel. Ezenkívül a Teza... Olvass tovább
Az MMRat Mobile Malware Android-eszközöket célozza meg
Délkelet-Ázsiában 2023 júniusának vége óta észleltek egy MMRat néven emlegetett Android banki trójai programot, amelyet korábban nem azonosítottak. Ez a trójai, amely egyedi csomagnevéről kapta a nevét, a... Olvass tovább
ValueStandard Mac Adware
Kutatóink a VirusTotal webhelyen található új fájlok vizsgálata során találkoztak a ValueStandarddal. A szoftver elemzése során megállapítottuk, hogy a reklámprogramok kategóriájába tartozik, kifejezetten az AdLoad... Olvass tovább
DarkGate rosszindulatú programokat béreltek ki törekvő hackereknek
Új malspam műveletet azonosítottak, amely egy DarkGate néven ismert, könnyen elérhető rosszindulatú szoftvert telepít. A Telekom Security egy friss jelentésében kijelentette, hogy a DarkGate kártevő megnövekedett... Olvass tovább
Az Nzoq Ransomware titkosítja a célrendszereket
Kutatócsoportunk nemrég fedezte fel a Djvu ransomware család új kiegészítését, az Nzoq nevet. Az Nzoq egy rosszindulatú program, amely a fájlok titkosítással történő zárolására szolgál, elérhetetlenné téve azokat. Az... Olvass tovább
„Hibakód: 0x80073b01” Átverés előugró ablakai
Egy félrevezető webhely elemzése során feltártuk, hogy részt vett egy technikai támogatási csalásban, amelynek során megtévesztő felugró üzeneteket jelenítenek meg, hogy elhitetjék a látogatókkal, hogy számítógépüket... Olvass tovább
A Plarcarkly.com tolakodó hirdetéseket küld
A Plarcarkly.com megtévesztő taktikát alkalmaz, hogy rávegye a felhasználókat, hogy adjanak engedélyt a push értesítésekhez, amelyeket aztán kihasználva zavaró hirdetésekkel árasztja el az eszközöket. A webhely koholt... Olvass tovább
Az Nzer Ransomware csatlakozik a Djvu Clone családhoz
Szakértőink az Nzer-t a DJVU ransomware család tagjaként azonosították. Ugyanennek a családnak a többi változatát részletesen a STOP/Djvu Ransomware című részben tárgyaljuk. Egyes víruskereső programok figyelmen kívül... Olvass tovább