RemControl ist ein Android-Banking-Trojaner und Remote Access Trojan (RAT), der es auf Privatkunden von Banken in Westeuropa, im Nahen Osten und in Kanada abgesehen hat. Er wird als Malware-as-a-Service-Plattform (MaaS) betrieben. Laut einer von Group-IB veröffentlichten Untersuchung wurde die Malw
Wir haben diese E-Mail überprüft und festgestellt, dass es sich um Malspam handelt. Die Nachricht gibt sich als Zoom aus und behauptet fälschlicherweise, dass der Empfänger zu einem dringenden Meeting eingeladen wurde, und fordert ihn auf, auf einen Link zu klicken. Dieser Link führt zu einer gefäl
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um Betrug handelt. Sie ist als Benachrichtigung über eine Bitcoin-Transaktion getarnt und behauptet fälschlicherweise, dass ein großer Betrag an Kryptowährung in der Wallet des Empfängers eingegangen sei. Ziel ist es, Empfänger dazu z
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt sich als Banco CTT aus, eine legitime portugiesische Bank, und fordert die Empfänger auf, ihre Kontodaten über einen betrügerischen Link zu verifizieren. Wer mit dieser E-Mail inter
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt sich als Amazon aus und behauptet fälschlicherweise, dass das Prime-Abonnement des Empfängers kürzlich abgelaufen sei. Dabei wird der Empfänger aufgefordert, einen Verifizierungssch
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Sie gibt sich als offizielle Benachrichtigung des United States Postal Service bezüglich einer POBOL-Postfachmitgliedschaft aus und zielt darauf ab, die Anmeldedaten für das E-Mail-Konto des Empfänger
SAMURAI-SEC ist eine Ransomware, die wir bei der Untersuchung neuer, bei VirusTotal eingereichter Malware-Samples entdeckt haben. Sie basiert auf der Chaos ransomware-Familie. Diese Malware verschlüsselt Dateien und verlangt eine Zahlung für die Entschlüsselung. Außerdem stiehlt sie Daten, bevor si
Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht gibt sich als DocuSign aus und behauptet fälschlicherweise, dass jemand dem Empfänger PDF-Dokumente zur Überprüfung und Unterzeichnung gesendet hat. Der Link führt zu einer gefälschten A
ByteBane ist eine Ransomware, die wir bei der Untersuchung neuer Malware-Proben entdeckt haben, die auf der Website VirusTotal eingereicht wurden. Sie verschlüsselt Dateien, hängt die Erweiterung .bytebane an deren Dateinamen an, ändert das Desktop-Hintergrundbild und legt eine Lösegeldforderung in
MAJIN Ransomware ist eine Ransomware, die unser Forschungsteam bei der Untersuchung neuer Malware-Einreichungen auf VirusTotal entdeckt hat. Sie verschlüsselt die Dateien der Opfer, schleust sensible Daten aus dem betroffenen Netzwerk aus und droht damit, die gestohlenen Informationen zu veröffentl