Bei unserer Untersuchung von sharex-network[.]live haben wir festgestellt, dass diese Seite die legitime ShareX-Plattform (sharex.network) täuschend echt nachahmt und für einen gefälschten Kryptowährungs-Airdrop wirbt. Besucher, die auf „Claim Your Airdrop“ klicken, wird ein Dialog zur Wallet-Verbi
Bei der Untersuchung verdächtiger Websites stießen unsere Forscher auf stack-deckcoin[.]com, eine betrügerische Seite, die für eine gefälschte XRP-Community-Belohnung wirbt. Die Website behauptet fälschlicherweise, dass Besucher berechtigt seien, kostenlos 150 XRP-Token zu erhalten. Ihr eigentliche
Citrus Ransomware ist eine Ransomware, die unser Forschungsteam bei der Untersuchung neuer Dateieinreichungen auf der Website VirusTotal entdeckt hat. Sie verschlüsselt die Dateien der Opfer, um sie unzugänglich zu machen, und verlangt eine Zahlung im Austausch für ein Entschlüsselungstool. Neben d
AgtaBackup RAT ist ein Fernzugriffstrojaner (RAT), der auf der .NET 8.0-Plattform basiert. Nach der Installation verschafft er Angreifern die vollständige, verborgene Kontrolle über den infizierten Computer und kann außerdem gespeicherte Passwörter, Cookies und andere sensible Daten stehlen. Laut e
AvisLoader ist ein Malware-Loader für Windows - ein Programm, dessen Hauptaufgabe darin besteht, sich auf einem Computer festzusetzen und anschließend weitere bösartige Software herunterzuladen und auszuführen. Beschrieben wurde er von den Varonis Threat Labs, nachdem Forscher auf einen offen zugän
Hirudo ist ein Android-Banking-Trojaner mit Fernzugriffsfunktionen. Laut einer vom Mobile-Threat-Intelligence-Team von ThreatFabric veröffentlichten Untersuchung kombiniert er den Diebstahl von Anmeldedaten auf dem Gerät mit der Live-Fernsteuerung des infizierten Geräts. Hirudo wird über Köder-Apps
Hexsomeware ist eine Ransomware, die unser Forschungsteam bei der Untersuchung neuer, bei VirusTotal eingereichter Malware-Samples identifiziert hat. Sie verschlüsselt Dateien, hängt die Erweiterung .hexsomeware an Dateinamen an und präsentiert Lösegeldforderungen über ein Vollbild-Pop-up-Fenster u
Has ist ein Programm vom Typ Ransomware und gehört zur Dharma-Ransomware-Familie. Unser Forschungsteam hat sie bei der Analyse neuer Malware-Einreichungen auf VirusTotal entdeckt. Sie verschlüsselt die Dateien der Opfer und verlangt eine Zahlung für die Entschlüsselung. Außerdem droht sie damit, Da
Lunex Stealer ist ein Information Stealer, der gespeicherte Passwörter, Cookies, Kreditkartendaten und Daten von Kryptowährungs-Wallets von infizierten Windows-Computern abgreift. Er ist Teil der Lunex-Plattform, die Cyberkriminellen als Malware-as-a-Service angeboten wird. Das bedeutet, dass versc
Corp MDM ist eine Android-Spyware, die es auf Mitarbeiter von Logistikunternehmen abgesehen hat. Sie fängt unbemerkt SMS-Nachrichten ab und leitet Anrufe um, um Authentifizierungscodes zu stehlen. Laut einer Untersuchung von Have I Been Squatted steht die Kampagne in Verbindung mit Frachtdiebstähle