trojan

Osoby rozsyłające szkodliwe programy mają swoje ulubione formaty plików. Które wykorzystywali najczęściej w tym roku?

Oszustów interesuje wszystko, co jest popularne wśród użytkowników — tu najlepszym wyborem są obecnie seriale telewizyjne. Postanowiliśmy sprawdzić, jakie zagrożenia można pobrać wraz z popularnym serialem telewizyjnym ze strony z torrentami.

Nasze technologie wykryły zagrożenie, które wydaje się być największym atakiem łańcucha dostaw w historii.

Walka z torrentami trwa od tak dawna, że żadne ostrzeżenie o związanych z nimi zagrożeniach nie jest brane na poważnie. A szkoda, bo w życiu nic nie jest tylko czarne albo tylko białe.

Wyszukiwanie w internecie oficjalnie nieistniejących wersji gier dla urządzeń mobilnych potwierdza starą prawdę, że popyt napędza podaż. Tak się stało w przypadku bijącej rekordy popularności gry Apex Legends.

Prawdopodobnie myślisz, że nikt nie używa Twojego konta w serwisie dla dorosłych. Jednak wygląda na to, że przechwytywanie loginów i haseł do stron pornograficznych dynamicznie się rozwija.

Chociaż trojany Buhtrap i RTM mają różne funkcje i sposoby dystrybucji, ich cel pozostaje ten sam — kradzież pieniędzy z kont firm.

Na każdego producenta znajdzie się sprytny haker, któremu uda się obejść konieczność zakupu i udostępnić jej piracką wersję w internecie, aby inne osoby również mogły zagrać w nią za darmo.

Dziś opowiemy Wam o trojanie, który dodaje do przeglądarek Google Chrome, Mozilla Firefox i Yandex własne wtyczki.

Wszechstronny trojan zagraża smartfonom z platformą Android. Co potrafi i czy można wycofać jego działania?

Niedawno pisaliśmy o tym, że do pobranej książki lub moda do gry może być dołączone coś jeszcze. W ostatnich dniach obserwowaliśmy świeży przykład – ransomware KeyPass. To niebezpieczne narzędzie jest dystrybuowane dokładnie w ten sposób: teoretycznie pobierasz nieszkodliwy instalator, ale ten instaluje na komputerze szkodliwy program.

W 2015 roku firma Kaspersky Lab pomogła holenderskiej cyberpolicji w złapaniu autorów pierwszego programu typu ransomware, CoinVault. Następnie utworzono dla niego program deszyfrujący, który został umieszczony w zasobach portalu NoRansom (gdzie można znaleźć wiele innych narzędzi pomocnych w odblokowaniu plików po różnych atakach szyfrujących). Chociaż twórcy zagrożenia CoinVault zostali złapani już jakiś czas temu, pierwsza rozprawa sądowa miała miejsce dopiero niedawno, a uczestniczył w niej nasz ekspert, Jornt van der Wiel.

Niedawno pisaliśmy, że w rankingu zagrożeń internetowych ransomware ustępuje miejsca koparkom. Zgodnie z tym trendem trojan Rakhni żądający okupu, którego obserwowaliśmy od 2013 roku, dodał do swojego arsenału moduł wykopywania kryptowalut. Co ciekawe, ten lider szkodliwych programów potrafi wybierać, który komponent zainstaluje, w zależności od urządzenia, na którym się znajduje. Nasi badacze sprawdzili, jak działa ten zaktualizowany szkodliwy program i czym grozi taka infekcja.

Właściciele sklepów z oprogramowaniem (Google, Apple, Amazon) muszą zwalczać szkodliwe programy tak intensywnie, jak producenci rozwiązań zabezpieczających. Jednak proces ten nigdy się nie skończy: cyberprzestępcy piszą szkodliwe oprogramowanie, a następnie szukają sposobu umieszczenia go w sklepach online. Szkodnik zostaje złapany, otrzymuje nazwę i wszyscy o nim piszą (i oczywiście zostaje usunięte). Polityka ochronna zostaje zaktualizowana, aby uniknąć takich incydentów w przyszłości. A wtedy cyberprzestępcy szukają innej drogi, aby przedostać się do sklepu, obchodząc nową politykę.

Gdy komputer zaczyna wolniej działać, zwykle na myśl przychodzi nam infekcja wirusem. Jednak w przypadku smartfonów ospałość sprzętu, przegrzewanie się czy szybsze rozładowywanie baterii przypisujemy zwykle wiekowi urządzenia. Wtedy najczęściej decydujemy się na zakup nowego. Jednak może się okazać, że problem leży gdzieś indziej — a dokładniej w potajemnym wydobywaniu kryptowalut.

Jedna z naczelnych zasad użytkowników platformy Android brzmi: instaluj aplikacje tylko z oficjalnych sklepów. Jednak czasami trudno jest się jej trzymać. Przykładem może być tematyka pornografii, która (co oczywiste) nie

Większość trojanów ma taki sam schemat działania: po przedostaniu się do urządzenia kradną należące do właściciela informacje związane z płatnościami, wykopują kryptowalutę na konto atakujących lub szyfrują dane i żądają

Autorzy wirusów sprawiają właścicielom urządzeń z platformą Android wiele różnych kłopotów. Wszyscy słyszeliśmy o kradzieży danych osobistych, które następnie są sprzedawane na czarnym rynku. I o tym, że pieniądze mogą

Czy pamiętasz Hydrę ze starożytnej mitologii? Był to wąż o wielu głowach, u którego na miejscu jednej ściętej wyrastały dwie nowe… Podobna bestia pojawiła się wśród szkodliwych programów dla systemu Android.

Wyobraź sobie, że pewnego dnia chcesz zapłacić za pizzę walutą bitcoin. Kopiujesz adres portfela ze strony pizzerii, wprowadzasz wymaganą kwotę i klikasz przycisk Wyślij. Przelew zostaje zrealizowany, ale pizza nie

Nasi eksperci wykryli nowy atak ukierunkowany wykorzystujący trojana o nazwie Silence, wymierzony w instytucje finansowe. Na pierwszej linii ognia znajdują się rosyjskie banki, choć zainfekowane zostały również organizacje w Malezji