Homesweeklies.com veikia kaip naršyklės užgrobėjas
Homesweeklies.com veikia kaip paieškos variklis, teigiantis, kad pagerina naršymo patirtį ir pateikia geresnių rezultatų. Tačiau šie teiginiai tėra bandymai sukurti teisėtumo vaizdą. Homesweeklies.com reklamuojamas... Skaityti daugiau
„Zombi Ransomware“ užšifruoja aukų sistemas
Tirdama naujus failų pavyzdžius, mūsų tyrimų grupė aptiko kitą išpirkos reikalaujančios programos variantą, priklausantį MedusaLocker šeimai, pavadintą Zombi. Ši kenkėjiška programinė įranga vadovaujasi tipišku... Skaityti daugiau
Wisstux.info rodo klaidinančius įspėjimus
Wisstux.info yra apgaulinga svetainė, kuri lankytojams pateikia klaidinančius saugumo įspėjimus. Svetainėje melagingai tvirtinama, kad vartotojų antivirusinės programinės įrangos McAfee galiojimo laikas baigėsi ir kad... Skaityti daugiau
„Photon Search“ naršyklės plėtinys
Nagrinėdami „Photon Search“ naršyklės plėtinį pastebėjome, kad jis ketina reklamuoti nesąžiningą paieškos variklį manipuliuojant žiniatinklio naršyklės nustatymais, o tai paprastai vadinama naršyklės užgrobimu. Svarbu... Skaityti daugiau
„GootBot“ kenkėjiška programa plinta nerimą keliančiu greičiu
Neseniai aptiktas „GootLoader“ kenkėjiškos programos variantas, žinomas kaip „GootBot“, buvo nustatytas kaip įrankis, leidžiantis neteisėtai judėti pažeistose sistemose ir išvengti aptikimo. Tyrėjai iš IBM X-Force,... Skaityti daugiau
Gatpsstat.com rodo klaidinančius pranešimus
Gatpsstat.com yra svetainė, kurioje naudojama socialinės inžinerijos taktika, siekiant paskatinti lankytojus užsiprenumeruoti svetainės pranešimus tokiose naršyklėse kaip Chrome, Safari, Firefox ar Edge. Šis metodas... Skaityti daugiau
„ObjCShellz“ kenkėjiška programa, susijusi su NK Threat Actor BlueNoroff
Nacionalinės valstybės grupė „BlueNoroff“, susijusi su Šiaurės Korėja, dabar yra susijusi su neatskleista „MacOS“ kenkėjiškų programų atmaina, vadinama ObjCShellz, kaip atskleidė „Jamf Threat Labs“. Ši kenkėjiška... Skaityti daugiau
Jzie Ransomware užšifruoja failus
Analizuodami kenkėjiškų programų pavyzdžius, aptikome išpirkos reikalaujančios programos variantą, pavadintą Jzie. Jzie buvo sukurtas šifruoti failus ir modifikuoti jų pavadinimus pridedant plėtinį „.jzie“. Be to,... Skaityti daugiau
Skaitykite „Ransomware“ užrakins jūsų failus
Neseniai aptiktas išpirkos reikalaujančios programinės įrangos variantas, žinomas kaip Read, susijęs su Makop šeima, buvo nustatytas analizuojant naujus failų pavyzdžius. Šis variantas užšifruoja failus, modifikuoja... Skaityti daugiau
Finansų skirtuko naršyklės plėtinys
Vertindami „Finance Tab“ naršyklės plėtinį supratome, kad jo tikslas yra reklamuoti suklastotą paieškos variklį keičiant žiniatinklio naršyklės nustatymus. Ši praktika paprastai vadinama naršyklės užgrobimu. Svarbu... Skaityti daugiau
„Qwik Ant“ naršyklės plėtinys
Tirdama įtartinas svetaines, mūsų tyrimų grupė aptiko „Qwik Ant“ naršyklės plėtinį. Jis parduodamas kaip produktyvumo įrankis, skirtas suteikti lengvą prieigą prie įvairių populiarių platformų ir paslaugų. Tačiau... Skaityti daugiau
Jzeq Ransomware užrakina aukų sistemas
Jzeq yra išpirkos reikalaujančios programinės įrangos tipas, priklausantis Djvu šeimai. Jis buvo nustatytas tiriant naujus bylos pavyzdžius. Jzeq veikia šifruodama failus, padarydama juos nepasiekiamais ir pridėdama... Skaityti daugiau